[AJAX/JavaScript] XMLHttpRequest.open(); desturl "verstecken"

[tomtom]

Huhu Community,

endlich habe ich es geschafft, mich ein wenig mit Ajax zu beschäftigen.

Da stellt sich mir aber gleich mal zu meinem Code, bzw. den letzten beiden Zeilen, eine Frage:
Kann ich die desturl irgendwie "verstecken", sprich sie soll nicht ohne weiteres erkennbar sein.
Wenn dies nicht möglich ist, kann ich den/die Parameter auch anders übergeben, sprich nicht in der url?

var xmlHttp;
  try { // Firefox, Opera 8.0+, Safari
    xmlHttp=new XMLHttpRequest();
  } catch (e) { // Internet Explorer
    try {
      xmlHttp=new ActiveXObject("Msxml2.XMLHTTP");
    } catch (e) {
      try {
        xmlHttp=new ActiveXObject("Microsoft.XMLHTTP");
      } catch (e) {
        alert("Schade, dass Ihr Browser kein AJAX unterstuetzt!");
        return "";
      }
    }
  }
  xmlHttp.onreadystatechange=function() {
    if(xmlHttp.readyState==4) {
      if (xmlHttp.responseText != "") {
        res = xmlHttp.responseText; 
        createDropDown(res);
      }
    }
  }
  desturl = "test.php?testvar=testvar";
  xmlHttp.open("GET", desturl, true);

Vielen Dank,
Grüße Tom

 

[tleilax]

Verstecken kannst Du die nicht. Wer an die URL kommen will, wird immer rankommen. Ich zB müsste nur gucken, was meine Firebugkonsole während des Requestes so sagt. Du kannst die Parameter "verstecken", indem Du sie per POST statt GET sendest.

 

[tomtom]

Mit verstecken war auch nur ein "dass man sie im source-code nicht sieht" gemeint. Und wie übergebe ich die Parameter mit post bzw. wie werden da die Parameter übertragen?

 

[tleilax]

Nunja, bei Javascript ist jegliches Verschleiern meiner Meinung nach müssig. Du sendest den kompletten Quellcode immerhin an den Client, damit er dort ausgeführt wird...

Zum POST:

https://www.google.de/search?hl=de&q=xmlhttprequest+post&btnG=Google-Suche&meta=

 

[tomtom]

Das ist mir schon klar, aber ein bisschen verschleiern mag ich trotzdem. Wenn jemand gucken mag was passiert, soll er sich schon ein wenig bemühen müssen bzw. die Console aufmachen.

Und danke für den Link.

 

[tleilax]

Wenn Du's nur ein bisschen erschweren willst, kannst Du auch einfach Dean Edwards Kompressor nehmen:

https://dean.edwards.name/packer/

Dadurch wird Dein Code schon um einiges unlesbarer.

 

[tomtom]

Der Packer sieht sehr interessant aus. Werd ich wohl in meine Überlegungen mit einbeziehen. Danke.