AJAX

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

Applicatieontwikkelaar ABAP

Bedrijfsomschrijving Functieomschrijving De kandidaat zal worden ingezet binnen een van de DevOps teams binnen SCI (Service Centrum Inburgering) voor het ontwerpen en bouwen in SAP ABAP van de binnen SCI gebruikte informatiesystemen. Voornaamste voorkomende werkzaamheden zijn het aanpassen van en bouwen van nieuwe programmatuur in ABAP (Objects), waarbij ook gebruikt wordt gemaakt van DDD (Domain Driven Design) en het opstellen/aanpassen van Functionele/Technische ontwerpen. Daarnaast moeten ook formulieren met SAP Smartforms worden aangepast. Verder speelt de overgang naar SAP4Hana en SAP CPI. Vanwege het veelvuldig gebruik van SAP PO is kennis hiervan een pré. Achtergrond opdracht Momenteel werken meerdere DevOps teams

Bekijk vacature »

Front-end developer Consultancy in teamverband wer

Functie Het team bestaat uit User Experience designers, Data Scientists en Software Engineers. Momenteel zijn ze op zoek naar een ervaren Front-end of Fullstack developer die samen met de consultants aan de slag gaat om de business requirements te vertalen naar technische oplossingen. Los van het finetunen van extenties, help je bij het configureren van bijvoorbeeld een mobiel bankieren app. Hierin ben je van A tot Z betrokken en zie je bijvoorbeeld ook toe op de uitvoering van testen. Je expertise wordt optimaal benut en je krijgt verschillende kansen om deze uit te breiden door met verschillende innovatieve technologieën aan

Bekijk vacature »

Senior java ontwikkelaar integratie

Functieomschrijving Voor de gemeente Rotterdam zijn wij op zoek naar een senior java ontwikkelaar integratie. Taken Binnen een zelfsturend Scrumteam voer je geheel zelfstanding je opdrachten uit en levert het eindresultaat op aan het Integratieteam. Jij voelt je net als alle teamleden verantwoordelijk voor alle aspecten, vanaf de vraag tot en met de oplevering in productie. Je bent kritisch, je helpt de klant om zijn wensen helder te krijgen, je schrijft zelfstandig clean code die van hoge kwaliteit is, met bijbehorende unit- en integratietesten, je ondersteunt zo nodig bij deployments naar productie. Het Integratieteam bouwt componenten (Endpoints) op de ESB.

Bekijk vacature »

Software Programmeur

Functie omschrijving Voor een informele club in omgeving Delft zijn wij op zoek naar versterking. Ben jij op zoek naar een nieuwe uitdaging als Software Programmeur lees dan snel verder! Als ontwikkelaar kom je terecht op een afdeling van 6 medewerkers. Werkzaamheden Programmeur Je bent bezig met het ontwikkelen van software en webapplicaties. Je kunt technische klussen uitvoeren op locatie. Je onderhoudt contact met de projectleider om er zeker van te zijn dat een project goed verloopt. Je zult klanten ondersteunen. Verder zul je technische ontwerpen en gebruikersdocumentaties schrijven en deze onderhouden. Er wordt voornamelijk gewerkt met PHP, Java en

Bekijk vacature »

Back End Developer

As a Back End developer at KUBUS you will be developing the (web) application and services of BIMcollab. You have a focus on the back end of our software, for which we mainly work with C# and .NET. We use a full-stack approach, which means that in addition to the back-end, you will also help with other parts of the code. As a software company, KUBUS is in a unique position. We build our own products that are used by tens of thousands of users worldwide. Our company is just the right size: big enough to make a real impact

Bekijk vacature »

Front-end developer

Functie Als front-end developer kom je te werken in een team van 30 gedetacheerde, en het team is momenteel flink aan het groeien. Je hebt ervaring met het bouwen van complexe bedrijfsapplicaties waar je gebruik maakt van de nieuwste technologieën waarmee jij elke klant omver blaast. Het gaat om uitdagende projecten met een gemiddelde doorlooptijd van 2 jaar. Hierdoor heb jij echt de volledige focus op een project en kun je flinke impact maken. Het team zit boordevol met ervaren developers die samen dezelfde ambitie delen. Aan de hand van opleidingen en trainingen kun je certificaten halen in jouw expertise

Bekijk vacature »

Ervaren PHP Developer

Functieomschrijving PHP Developer met brede ervaring gezocht! Ben jij een Full Stack PHP Developer met brede ervaring die toe is aan een volgende stap? Lees dan snel verder! Voor onze eindklant in de regio Nunspeet zijn wij op zoek naar een ervaren PHP Developer die het IT Team van deze organisatie gaat versterken. Wij zoeken een enthousiaste en breed georiënteerde IT-er die er voor gaat zorgen dat deze innovatieve organisatie de volgende stap gaat maken. Om deze functie goed uit te kunnen voeren moet je communicatief goed zijn en in staat zijn om zelfstandig problemen op te lossen. Daarnaast bestaat

Bekijk vacature »

Lead Webdeveloper

As Lead Web Developer at KUBUS you are responsible for the implementation design of requirements and the software architecture of the web application and services of BIMcollab. In your role as lead developer you will naturally search for the optimum between the required implementation time, the performance of the application and a fast go-to-market of features, in line with our automated test and release train. Together with the other senior developers in your team you monitor the architecture of the application and you advise the product owner about necessary refactoring to improve the maintainability of the platform. Our development team

Bekijk vacature »

Java developer

Functie Je gaat aan de slag als Tester voor een aantal mooie projecten. Je komt terecht in een DevOps team waar jij aan de slag gaat om de kwaliteit te waarborgen omtrent de maatwerk software voor de klanten. Je draait je hand er niet voor om de adviserende rol te bekleden op het gebied van testautomatisering en het opzetten van testframeworks. Zoals aangegeven ga je daadwerkelijk in het eigen team aan de slag en is het daarnaast ook gebruikelijk bij de klanten op locatie te komen om te werken aan de opdrachten. Je krijgt zodoende echt een mooie kijk in

Bekijk vacature »

Fullstack Developer TOTO

Do you want to work with the latest technologies on the development of new systems and applications? Get moving and strengthen Nederlandse Loterij as a Fullstack Developer TOTO. Thanks to your efforts, complex business critical applications are always running smoothly. In this way, you directly contribute to a happy, healthy and sporty Netherlands. As a Fullstack Developer you score by: Taking ownership of the development cycle of an application in a large scale, high availability, geo redundant landscape Coaching your peer developers and safeguarding code quality Integrating the application with other components of the system using the available API’s Managing

Bekijk vacature »

UX Writer (m/v/d)

UX Writer (m/v/d) Everything we do, starts with you. Together with you, we build the most human-centric fintech. We have the ambition to create the next. And - with Bertelsmann - a strong foundation to start from. Let’s make it new – for society and for yourself. Wij zijn op zoek naar een UX Writer (m/v/d) Fulltime - Op ons kantoor in Amsterdam of Heerenveen / deels vanuit huis Als UX Writer bij Riverty hou jij je bezig met onze strategie om daar te zijn waar onze gebruikers zijn en op de manier waarop zij ons nodig hebben, terwijl wij

Bekijk vacature »

Database ontwikkelaar

Functieomschrijving Wil jij aan gave logistieke softwareprojecten werken en bij een uniek softwarebedrijf in de regio van Tilburg? Wacht niet langer en reageer snel op deze vacature. Als Database ontwikkelaar ga je aan de slag het schrijven van stored procedures en verder uitbouwen van de SQL database. Je werkt in een database team, met allemaal mensen die energie krijgen van software en techniek. Verder krijg je als taak: Optimaliseren en uitbouwen van de MS SQL databases die gebruikt worden; Optimaliseren van query's, waardoor er efficiënter gewerkt kan worden; Je werkt met de technieken T-SQL of PL/SQL; Bij interesse kan je

Bekijk vacature »

.NET developer

Functie Als ervaren .NET ontwikkelaar start jij in één van onze vier scrumteams. Met 30 ontwikkelaars werk jij aan de doorontwikkeling van ons core product. Ook werkt jouw team aan maatwerkoplossingen op aanvraag van de klant en op projectbasis. Wij vinden het erg belangrijk dat onze ontwikkelaars met plezier naar werk gaan. Een deel hiervan ligt uiteraard bij jezelf, als jij ontwikkelen niet leuk vindt, ben jij bij ons echt aan het verkeerde adres. Jouw team bestaat namelijk uit een groep gepassioneerde vakidioten die dit werk doen omdat dit eerst een hobby was! Daarnaast wordt er intern rekening gehouden met

Bekijk vacature »

.NET developer

Functie Als ervaren .NET ontwikkelaar start jij een team met 12 programmeurs. Jullie zijn verantwoordelijk voor het huidige platform van deze organisatie. Als team werken jullie in tweewekelijkse sprints en starten jullie iedere dag met een stand-up. Jij werkt samen met jouw team aan het uitbreiden van het huidige platform door middel van nieuwe features. Daarnaast zorg jij er samen met jouw team voor dat het platform veilig is en gebruiken jullie de nieuwste technieken om deze veiligheid te waarborgen. Zo maken jullie gebruik van C# .NET, .NET Core, React, Azure, Kubernetes, ASP.NET, MVC. Jij gaat aan het werk in

Bekijk vacature »

Junior .NET Software Developer

Dit ga je doen Software development met behulp van C# .NET en / of PHP, je mag zelf kiezen waar jij je in wil specialiseren Meedenken over het nieuwe pakket, waar moet het aan voldoen? Unit-, integratie- en diverse andere tests schrijven en uitvoeren Nauw samenwerken met je IT collega's zoals Testers, Developers, DevOps Specialisten en Architecten Jezelf ontwikkelen met behulp van trainingen en cursussen Hier ga je werken Onze klant, een grote speler in de medische sector, is op zoek naar een enthousiaste junior (of meer ervaren) Software Developer die klaar is voor een nieuwe stap in zijn of

Bekijk vacature »
Martijn Wieringa

Martijn Wieringa

05/02/2009 13:23:00
Quote Anchor link
Beste webapplicatie-ontwikkelaars,

Ik heb me de laatste tijd verder verdiept in AJAX om optimaal te benutten binnen de ontwikkeling van applicaties.

Nu was mijn vraag wat jullie mening is bij het gebruik van AJAX, en hoe jullie dit in de praktijk toepassen. Hierbij maak ik me met name zorgen over beveiliging vs. flexibiliteit.

Enkele zaken waarvoor ik AJAX wil gaan inzetten:

Valideren van een formulierveld
- Zo wil ik bij een bezoeker die zich wil registreren in de DB kunnen kijken of de gebruikersnaam/emailadres al in gebruik is.

Invullen/aanvullen van formuliervelden
- Adres opzoeken bij postcode, zoekbox aanvullen, etc.

Laden van HTML
- Opvragen van een complete HTML pagina, voor een inline-popups (zoals iBox).
- Opvragen van een blok HTML code om de inhoud van bepaalde elementen te veranderen (banner/nieuwsitem op homepage, chat venster waarmee klant met websitebeheerder kan chatten, etc).

Database handelingen
- Opvragen, updaten en toevoegen van records in de database. Bijvoorbeeld de volgorde van items automatisch opslaan nadat deze d.m.v. drag/drop zijn verschoven.
 
PHP hulp

PHP hulp

25/04/2024 19:28:43
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 17:49:00
Quote Anchor link
*bump*
 
Jesper Diovo

Jesper Diovo

06/02/2009 17:54:00
Quote Anchor link
AJAX vind ik echt heel handig. Je kunt er alle kanten mee op en je website wordt daarmee nog dynamischer.

De beveiligingen laat ik over aan het PHP bestand dat wordt aangeroepen door AJAX. Als je vooraf gaat controleren, heeft dat geen zin; de gebruiker kan namelijk zo terugzoeken welke gegevens mee verzonden worden naar welk bestand. Het liefst maak ik ook gebruik van de method "POST", omdat dat nog wat extra moeite vergt van een gebruiker om daadwerkelijk het bestand juist aan te kunnen roepen. Als het PHP bestand er dan ook nog voor zorgt dat de mee gestuurde variabelen op juistheid gecontroleerd worden is het volgens mij best veilig.
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 18:14:00
Quote Anchor link
Met behulp van een HASH code zou ik kunnen valideren of ontvangen data in POST of GET geldig is, maar deze hashcode moet dan via javascript worden gegenereerd.. en dus uiteindelijk door iedereen te kopieren.

Ik neem aan dat ik bij een AJAX request de PHPSESSID gewoon kan meegeven?! Dus ik zou al kunnen forceren dat een gebruiker ingelogd moet zijn om bepaalde pagina's te kunnen aanroepen.

Maar hoe zorg ik er nu voor dat de achterliggende PHP pagina flexibel is, en de AJAX-aanroep toch beveiligd

Zo maar ff wat 'brainstormen':
Ik stel me zo voor dat ik vanuit mijn pagina een UPDATE query zou willen kunnen uitvoeren. Deze stuurt dan bijv. een QUERY-string als parameter mee naar de PHP-pagina.

Nu wil ik voorkomen dat 'hackers' ineens tal van wijzigingen gaan aanbrengen in deze query.. dus moet deze verder beveiligd worden.. wat is daarvoor een goede aanpak.

Wat ook zou kunnen is een database tabel maken die tal van queries bevat.
AJAX roept dan het PHP script op met een query-ID die aangeeft welke query moet worden uitgevoerd. Probleem daar is echter hoe parameters in de query's kunnen worden toegevoegd...
 
Kumkwat Trender

Kumkwat Trender

06/02/2009 18:28:00
Quote Anchor link
er zijn veel manieren om je pagina te beveiligen

je kan het zo doen
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
<?php
if(isset($_SERVER['HTTP_X_USERAGENT']) && $_SERVER['HTTP_X_USERAGENT'] == 'MijnAjaxApplicatie') {
    //een ajax-klant
} else {
    //een saaie browser die een saaie standaard aanroep doet.
}
?>


of zo:

var hash = hex_md5(userid + status + 'MaHashSalt!');

en dan als je de pagina aanvraagt krijg je de volgende hash
index.php?user=17603&status=doing+well&hash=96706c5aa49bda800e9b8b0858485ac6

met de volgende php code:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
$user
= $_GET['user'];
$status = urldecode($_GET['status']);
$hash = urldecode($_GET['hash']);
 
if ($hash == md5($user . $status . 'MaHashSalt!')) {
  //this is a valid request!
  //insert into database

}
else {
  //this is not a valid request
  //do nothing!

}
?>


etc.etc.
er zijn heel veel mogelijkheden om het veilig te maken

maar wat jij zegt
"Nu wil ik voorkomen dat 'hackers' ineens tal van wijzigingen gaan aanbrengen in deze query.. dus moet deze verder beveiligd worden.. wat is daarvoor een goede aanpak."

kun je makkelijk tegen gaan door dat je in beschikking bent om sessions te gebruiken, hashes enz.
is wel te doen..
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 18:37:00
Quote Anchor link
Allereerst bedankt voor je reactie! Ik ben het echter niet met je eens wat betreft het gemak van beveiligen..

Mijns inziens is de 'HTTP_X_USERAGENT' beslist niet te vertrouwen.. in o.a. Opera kun je deze variabele in je browser zelf instellen. Zeker omdat je die setting zelf in je javascript SET, kan de 'hacker' deze waarde eenvoudig kopiëren, en overnemen in zijn browser.

Daarnaast moet de hash worden berekend via javascript, vlak voordat de gewenste URL door AJAX wordt opgeroepen. Dit betekend dat de 'secret hash key' in je javascript moet staan.. oftewel gewoon uit te lezen is via het bekijken van de broncode..
 
Kumkwat Trender

Kumkwat Trender

06/02/2009 19:09:00
Quote Anchor link
Hmm, volgens mij bestaat er ook niet echt een "Veilige" manier ervoor.
ik denk meer dat je meer tijd moet besteden om met php te controlleren dan met ajax de gegevens veilig te sturen.

trouwens misschien wel handig:
http://www.ebrueggeman.com/blog/tag/forged-ajax-request/

maar ik zie het als een formulier. Als je een formulier verzend heb je ook namelijk een name tag en een value.
dit controlleer je natuurlijk door je php pagina. wanneer het goed is voeg je het toe in je database.

met ajax is het ook zo.
je krijgt door middel van get request een value die je moet controlleren en een actie moet voeren..
nja suc6 ermee ;)
Gewijzigd op 01/01/1970 01:00:00 door Kumkwat Trender
 
Jelmer -

Jelmer -

06/02/2009 20:29:00
Quote Anchor link
Wat wil je precies beveiligen? Cookies worden gewoon meegestuurd bij AJAX requests, dus je kan gewoon gebruik maken van $_SESSION, en de beveiliging is inweze vrijwel gelijk aan die van normale pagina's volgens mij.
 
Lode

Lode

06/02/2009 23:25:00
Quote Anchor link
controlleer de url wellicht in ajax om cross source request forgery CSRF tegen te gaan. Verder zou ik zeggen doe zoveel mogenlijk in de backend. wat niet weet wat niet deert...
 
Martijn Wieringa

Martijn Wieringa

07/02/2009 08:46:00
Quote Anchor link
Ik vind het een zeer goed en logisch klinkend argument om een AJAX request gelijk aan een formulier te behandelen.

Nadeel is echter dat je per formulier een 'uniek' afhandel-script moet ontwikkelen die input en rechten valideert. Ik hoopte een oplossing te vinden waarmee ik de afhandeling veel flexibeler kan oplossen, maar miss. is dat er gewoon weg niet :(
 
Midas

Midas

07/02/2009 09:43:00
Quote Anchor link
Ik weet niet of je moet zeggen dat het slecht is om voor elk formulier een aparte afhandeling hebt. Dat strookt volgens mij toch wel met het MVC pattern, en vergroot dus de uitbreidbaarheid.
 
Martijn Wieringa

Martijn Wieringa

10/02/2009 14:51:00
Quote Anchor link
Voor een formulier moet je vaak unieke code schrijven om een goede afhandeling en beveiliging te garanderen. Ik hoop echter via enkele standaard oplossingen tal van AJAX-requests te kunnen afhandelen.
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.