Ajaxの非同期通信におけるデータの改ざんの可否ついて

Question

JavaScriptではデーターを改ざん（開発者ツールより書き換え）できるのは知っていますし、自サイトでもやって見たのですが
これは、Ajaxによって掲示板投稿する際も同様に改ざんは可能なのでしょうか？

index.htmlからse.phpにajax.jsによって非同期で投稿内容を送信しています。

###調べたこと

• Ajaxの根本的な仕組み

Comments

[m.ts10806]

対象のコードがないとなんとも。
「可能です」だけでいいですか？

Answer 1

JavaScriptではデーターを改ざん（開発者ツールより書き換え）できるのは知っていますし、自サイトでもやって見たのですが

これは、Ajaxによって掲示板投稿する際も同様に改ざんは可能なのでしょうか？

ブラウザの利用者であれば改ざんは可能です。
利用者以外の第三者の場合は、通信路上の攻撃者は改ざんできますが、この場合でもHTTPS通信は改ざんできません。

Answer 2

結局のところ、Ajaxとは画面を遷移せずにHTTP通信を行う技術なので、普通だと画面遷移が必要なものが不要になったというだけのものです。

参考

Comments

[kyoya0819]

勘違いだったので削除

Answer 3

非同期かどうかは関係ありません。
サーバ側(この場合、se.php)で適切にチェック出来ていれば不正な操作は出来ません。