بهترین شکل ارسال داده

@seyed.soroush.sarizadeh
سلام
سوال از نظر من ی کم عجیب هست 😅
ولی در کل توی فرانت امنیت رو خیلی نمیشه تضمین کرد چون ممکنه کاربر هرکاری انجام بده
برای همین خیلی تفاوتی نداره به چ صورتی ارسال بشه ، مهم اینه توی بکند موارد امنیتی رعایت بشه که دیتای مخربی وارد سیستم نشه

@hesammousavi اقای موسوی نظر شما چیه ؟

ایا روش های ارسال داده ها از سمت کلاینت به سمت سرور مهمه ؟

مثلا داد ه ها به صورت vue یا ajax یا post یا axios ... ارسال بشه !! ایا تفاوتی دارن در سرعت و امنیت

مثلا تو حالت عادی پست کردن داده خب از متد CSRF استفاده میکنیم

اما تو موارد دیگه چجوری این امنیت فراهم میشه ؟ ایا خودمون باید امنیت ارسال داده رو طراحی کنیم ؟

و بصورت کلی کدام روش ارسال داده مناسب تر هست در لاراول

مثلا تو حالت عادی پست کردن داده خب از متد CSRF استفاده میکنیم

یعنی چی ! csrf یک متد امنیتی هست نه یه روش ارسال اطلاعات.
در کل روش‌های متفاوت نداریم همه یه داستان هستن مثلا axios و ajax جی کوئری از کلاس XMLRequest استفاده می‌کنند
در کل دو نوع ارسال درخواست داریم یک به شکل عادی با فرم دو به شکل AJAX Request

@hesammousavi

یعنی چی ! csrf یک متد امنیتی هست نه یه روش ارسال اطلاعات. !!! اینو که خودمم میدونم

سوال من دو بخش داشت 1-انواع روش های انتقال داده 2- سرعت و امنیت

مورد اول مثل اینکه زیاد مهم نیست اما مورد دوم که امنیت هست در خود لاراول متد Csrf رو داریم اما تو ارسال داده به اشکال دیگه مثلا vue یا axios و ... ایا متد مشابه ای هست یا نه ؟ و امنیت در این روش های دیگه چجوری تامین میشه ؟

وقتی خود لاراول ارسال داده رو به خوبی و با امنیت داره انجام میده چ نیازی به روش های دیگه هست ؟

فک کنم واضح تر شد سوالم

شما چه فرم رو بصورت عادی بنویسی و چه با ایجکس کد بزنی همشون ارسال داده بصورت XMLHttpRequest هستش
csrf یک فیلد هست که اونم شما همراه درخواست ها ارسال میکنی و سمت بک اند این توکن رو متد Request تویی لاراول اول چک میکنه.

وقتی خود لاراول ارسال داده رو به خوبی و با امنیت داره انجام میده چ نیازی به روش های دیگه هست ؟

این جواب شما بی معنی هستش کلا درخواست ها ربطی به استفاده از فرم یا ایجکس یا غیره نداره..
روش ایجکس و غیره همه برای بحث وبسایت های spa, mpa هست

@juza66

خب من از شما و دوستان قبلی ممنونم از پاسختون

فقط شاید من سوال اشتباه میپرسم

من الان میخوام بدون ""جایگزین متد امنیتی CSRF تو روش های دیگه ارسال داده هست"" یا اونا روش خودشون دارن یا خودمون مشابه این متد رو باید طراحی کنیم یا چکار کنیم ؟

اون روش ارسال بارها پاسخ داده شده جز این مورد :::)))