AJAX安全性：服务器端
o 基于AJAX的Web应用程序使用与常规Web应用程序的服务器端具有相同安全问题。
o 可以在web.xml文件(声明性)或程序(程序)中指定身份验证，授权和数据保护要求。
o 基于AJAX的Web应用程序受到与常规Web应用程序相同的安全威胁。
o JavaScript代码对用户/黑客可见。黑客可以使用JavaScript代码来推断服务器端的弱点。
o JavaScript代码从服务器下载并在客户端执行(“eval”)，并可能通过恶意代码破坏客户端。
o 下载的JavaScript代码受到沙盒安全模型的约束，可以放宽签名的JavaScript。