Как можно защитить данные пользователей, которые могут быть получены по средством Ajax запроса?
Например, на странице доски объявлений мы имеем кнопку "показать телефон пользователя". При нажатии, отправляется Ajax запрос на сервер с id
объявления. Сервер принимает, ищет по id
в базе данных номер телефона и отправляет его обратно пользователю в браузер.
Вопрос:
Имея все эти id
объявлений, можно получить целый список номеров телефонов пользователей. Как защититься от этого? Я видел на некоторых сайтах помимо id
в параметрах отправляют crc
(hash), который равен беспорядочному набору символов. Если сервер не получает ПРАВИЛЬНЫЙ crc
, то никаких данных не возвращается.
Как можно организовать это взаимодействие между клиентом и сервером через генерируемые ключи?