Estoy desarrollando un sitio web para una gran escuela donde el 76% son espectadores móviles y estoy preocupado por la seguridad. ¿Debo usar AJAX o seguir con PHP?

Creo que no comprende bien AJAX ” AJAX significa JavaScript y XML asincrónicos. En pocas palabras, es el uso del objeto XMLHttpRequest para comunicarse con los scripts del lado del servidor. Puede enviar y recibir información en una variedad de formatos, incluido JSON , XML, HTML e incluso archivos de texto “.

PHP solo está del lado del servidor y no está seguro de cómo usaría PHP para enviar un token al servidor. Puede usar un campo oculto en un formulario html para publicar un token en el servidor donde un script php puede recibirlo y actuar sobre él. Pero si desea enviar un token al servidor sin publicar / volver a cargar la página, deberá usar AJAX

Tu pregunta es un poco confusa.

PHP y AJAX no hacen cosas similares. Si te refieres a elegir un método de comunicación, en el que solo con PHP, solo haces la solicitud HTTP síncrona normal que involucra la actualización de la página o con ajax, donde haces solicitudes asíncronas con cualquier recarga de la página, entonces no creo que debas preocuparte mucho sobre seguridad ya que ambos métodos pueden ser bien explotados.

Es fácil pensar que la solicitud HTTP de sincronización habitual está más segura que su contraparte de sincronización. Esto no es verdad. Ambos tienen fallas de muchas maneras debido a la función REST de HTTP. Un hacker experto puede obtener información confidencial de ambos fácilmente.

Le sugiero que desinfecte la entrada del usuario. Use CSRF para evitar solicitudes falsificadas y use HTTPS. Esto debería servir para cualquier método que se sienta con la posibilidad de usar.

AJAX significa JavaScript asíncrono y XML. Es solo una forma de comunicarse con el servidor desde el cliente (navegador) sin cambiar la URL.

Entonces, su pregunta se basa en el malentendido de que AJAX puede reemplazar a PHP.

PHP es un lenguaje de programación del lado del servidor (backend). Para usar AJAX, necesita un servidor para comunicarse. Entonces puede usar AJAX y PHP en conjunto.

Así que en este momento, hemos llegado a la conclusión de que tendrá que usar PHP (o algún otro lenguaje del lado del servidor, por ejemplo, Ruby, Python, Java, JavaScript).

La siguiente pregunta es ¿debería usar AJAX?

La respuesta a eso es (como suele ser el caso) depende.

Si tiene páginas en las que tiene sentido que los datos se actualicen en línea, use AJAX para esa página, en cualquier otro lugar, sugeriría atenerse a las respuestas generadas por el servidor creadas con PHP.

No puedes usar PHP. Es solo del lado del servidor y solo obtiene los datos del cliente. El cliente puede codificarse para usar Ajax o http (post / get) para transferir datos del cliente al servidor.

Le preocupa la seguridad, luego comience usando SSL. Luego trabaje a través de la lista de OWASP Categoría: OWASP Top Ten Project para trabajar en la seguridad del sitio.

Quédese con PHP y use validaciones del lado del servidor junto con las validaciones JS del lado del cliente, escriba el script de Prevención de Inyección SQL.