jQueryのajaxについて

Question

最近セキュリティの勉強をしているのですが、ajaxのセキュリティがよくわからないです

基本構文の

$.ajax({
         url:'',
         type:'POST',
         data:{}
        }).done(function(data){

        });

ここに脆弱性はありますか？

もし、脆弱性があるのであれば対策方法を教えてください。

Answer 1

ajax とはつまるところ HTTP リクエストを（Web ブラウザによるのではなく JavaScript で能動的に）行う技法ですから、ajax に脆弱性があるとするならそれは HTTP リクエストにまつわる脆弱性ということができます。

その観点に立った場合、
・https でなく http である時点で脆弱
・相手が意図しないデータを受け取ったときにどう動くか分からない（これは ajax の問題ではなく、対向装置側の問題ですが）
・難読化などをしたとしても、JavaScript である以上ソースコードを見られてしまう危険が存在する

といったあたりが考えられるところでしょうか。

Answer 2

特に問題がある場所はなさそうですがurlやdataが空なのは微妙です