页面请求的js代码如下：
$.ajax({
url: "__URL__/userAdd",
dataType: "json",
type: "POST",
cache: false,
async:true,
success: function(data){
alert(456);
}
});
后台是使用php语言写的，接收的类是使用TP框架的控制器，代码如下：（我觉得跟接收类的代码没有关系）
public function userMg(){
$this->assign('userpage', $this->sys->getUserMsg());
if(IS_AJAX){
$ret['status'] = '1';
$ret['content'] = 'content';
$this->ajaxReturn($ret,'json');
}else{
$this->display();
}
}
使用这代码请求的结果如下，请注意圈中的类型与referer
我修改请求头部的referer后成功请求到控制类，请注意圈中的类型与referer，如下
在原来的请求中，页面http://localhost/spt/index.php/Home/System/userMg的页面meta如下
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
为什么我定义了Content-Type是text/html后，firebug检测出来的类型是plain，更改referer后是json，并能够成功请求。
3条评论
关注(0)
相关推荐
### Ajax与跨站点请求伪造(Cross-Site Request Forgery, XSRF)漏洞详解 #### 一、背景介绍 在互联网应用开发过程中，安全性一直是不容忽视的重要方面。随着Ajax技术的普及，它带来的便利性同时也引入了一些新的...
这种无缝集成使得Firebug成为了Web开发者不可或缺的工具。 然而，随着技术的发展，Firefox在2017年宣布了内置开发工具DevTools的崛起，它们吸收了Firebug的许多优秀特性，并逐渐取代了Firebug的角色。尽管如此，...
这个压缩包包含了Firebug从1.7到1.12的不同版本，让我们逐一探讨这些版本中的关键更新和特性。 1. Firebug 1.7： - 在这个版本中，Firebug引入了对HTML5新特性的支持，如离线存储（localStorage和sessionStorage）...
Disable Firebug 关闭/开启 Firebug 对所有网页的编辑、调试和检测功能，Disable Firebug for xxxxx 关闭/开启 Firebug 对 xxxxx 网站的编辑、调试和检测功能，Allowed Sites 设置允许编辑、调试和检测的网站等。...
它显示了请求的详细信息，如请求类型、状态、大小、加载时间等，帮助开发者优化网页加载速度和资源管理。 6. **Firebug 1.9.2特性**：这个版本在性能和稳定性方面进行了优化，支持更多的现代Web技术，例如HTML5和...
Firebug 1.45是JavaScript开发者的一个重要工具，它为网页开发人员提供了一套集成在Firefox浏览器中的强大调试功能。这款插件在当时是非常流行的，尤其对于JavaScript的调试、性能分析以及HTML和CSS的调整来说，都是...
4. **网络请求监控**：Firebug可以跟踪HTTP和Ajax请求，显示响应时间和数据。通过源码学习，我们可以理解如何捕获和分析网络活动，这对于优化网页性能至关重要。 5. **性能分析**：Firebug还提供了性能分析工具，...
需要注意的是，尽管Firebug曾是Web开发者不可或缺的工具，但随着浏览器内置开发者工具的发展，Firefox在2017年宣布将不再更新Firebug，并在后续版本中将其功能整合到了内置的开发者工具中。因此，虽然Firebug 1.7.0...
对于学习和理解AJAX（异步JavaScript和XML）技术，Firebug提供了强大的工具，可以查看和分析AJAX请求及响应。 **AJAX技术** AJAX是一种在无需刷新整个网页的情况下更新部分网页内容的技术。通过JavaScript，可以向...
综上所述，HTTPWatch和Firebug是Web开发者不可或缺的工具，它们提供的功能对于优化网页性能、调试代码和提升用户体验有着显著的作用。随着技术的发展，虽然原生开发者工具逐渐取代了这些独立插件，但理解它们的工作...
Firebug是firefox下的一个扩展,能够调试所有网站语言，如Html,Css等，但FireBug最吸引人的就是javascript调试功能，使用起来非常方便，而且在各种浏览器下都能使用（IE,Firefox,Opera, Safari）。除此之外，其他功能...
这种离线安装方式对于网络环境不稳定或者需要在多台电脑上快速部署Firebug的开发者非常方便。 在UI开发领域，Firebug提供了以下关键功能： 1. **HTML编辑与查看**：允许实时查看和编辑网页的HTML结构，直观地看到...
在网络面板中，Firebug 1.5能够详细记录页面加载过程中的所有HTTP和Ajax请求，包括请求时间、响应时间、大小等信息。这使得开发者能深入了解页面加载性能，找出影响速度的因素，如过大的图片、未优化的脚本等，并...
开发者可以通过Firebug查看服务器返回的数据，追踪AJAX请求，理解前后端交互。 然而，需要注意的是，随着Firefox浏览器的发展，很多Firebug的功能已经被内建的开发者工具所取代。尽管如此，Firebug仍然是前端开发者...
除此之外，Firebug还包含了网络监测功能，可以记录页面加载时的所有HTTP请求，包括请求类型、状态码、响应时间等信息，这对于优化网页加载速度和诊断网络问题非常有帮助。 至于开源特性，这意味着Firebug的源代码对...
FireBug是一款经典的JavaScript调试工具，尤其在Web开发领域有着广泛的应用。它最初是Firefox浏览器的一个扩展，后来成为了开发者必备的工具之一，尽管现在已经被Firefox的内置开发者工具所取代，但其在历史上的地位...
为了弥补这一空白，开发者社区推出了一款名为Firebug Lite的插件，它是Firebug的一个轻量级版本，专门为不支持原生Firebug的浏览器设计，包括Safari。 在Safari中安装Firebug Lite，你需要下载`firebuglite....
然而，值得注意的是，在描述中提到的`tinyxml.dll`文件，它并不是Firebug的一部分，而可能是一个与之相关的依赖库。在某些情况下，如果在安装或运行过程中遇到“缺少tinyxml.dll”的错误，这意味着你的系统缺少这个...