AJAX

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

Senior Front-end Developer

Wordt jij de nieuwe Front end specialist / developer? Dan werk je dagelijks met collega’s aan de mooiste IT-projecten. Sogeti is een organisatie met een goede werksfeer en zo min mogelijk hiërarchische verhoudingen. Deze snelgroeiende groep collega’s krijgt energie van hun vak en dat merk je op de werkvloer. Onze klantenkring is groot en divers, dat vraagt om flexibiliteit van jou. Tegelijkertijd betekent dit dagelijks nieuwe dingen leren én dat geen werkdag hetzelfde is. Natuurlijk krijg jij de mogelijkheid je te certificeren. We organiseren regelmatig technische Meet-ups en doen we veel aan kennisdeling waarbij iedereen welkom is, zowel binnen als

Bekijk vacature »

SQL Database developer

Functie omschrijving Wil jij meewerken aan het creëren van slimme software om magazijnen als een geoliede machine te laten lopen? Wij zoeken een zorgvuldig persoon, iemand die niet snel de hand omdraait voor complexe algoritmes. Denk jij dat jij de SQL ontwikkelaar bent die wij zoeken? Lees snel verder en wie weet zitten we binnenkort samen aan tafel! Jouw werkzaamheden zullen er als volgt uitzien: Je houdt je bezig met het ontwerpen en ontwikkelen van MS SQL server databases, dit doe je met T-SQL als programmeer laag. Je gaat aan high-end software oplossingen werken, dit doe je voor de optimalisatie

Bekijk vacature »

Mendix Developer

Voor Troostwijk Groep zoeken wij een: Mendix Developer Wij zoeken Je bent een getalenteerde en ervaren Mendix Developer en het is tijd om je horizon te verbreden. Je wilt minder coderen en meer modelleren, minder bezig zijn met allerlei technische details en randvoorwaarden en meer met functionaliteit. Daarnaast ben je trots op de innovatieve en gebruiksvriendelijke applicaties die je in de loop van de jaren hebt gebouwd. Werk je graag in een enthousiast team, wil je veel vrijheid en kun je tegelijkertijd goed met deadlines omgaan, dan ben jij absoluut degene die wij zoeken! Wat je nodig hebt is ruime

Bekijk vacature »

Integratie expert - Java Developer

Dit ga je doen Nieuw koppelingen ontwerpen, ontwikkelen en implementeren; Je schakelt met de klanten om hen zo goed mogelijk van dienst te zijn. Strategisch kijken naar nieuwe mogelijkheden op bestaande of nieuwe koppelingen zo effectief mogelijk te realiseren; Je bestaande toolset afwegen tegen nieuwe mogelijkheden om integratiedoelen steeds effectiever en/of effcienter te bewerkstelligen; Bestaande software koppelingen beheren, dit zijn koppelingen met zowel interne als externe systemen; Overleg met zowel directe collega's als met stakeholders om nieuwe integratieplannen concreet te maken; Je kunt de junioren meenemen op sleeptouw. Hier ga je werken Onze klant is op zoek naar een ervaren

Bekijk vacature »

Oracle APEX developer

Wat je gaat doen: Als Oracle APEX ontwikkelaar bij DPA werk je samen met collega’s aan de meest interessante opdrachten. Je zult je ervaring met SQL, PL/SQL, JavaScript, HTML en CSS inzetten om wensen van opdrachtgevers te vertalen naar technische oplossingen. Je werk is heel afwisselend, omdat DPA zich niet beperkt tot een specifieke branche. Zo ben je de ene keer bezig binnen de zorgsector, de andere keer is dit bij de overheid. Wat we vragen: Klinkt goed? Voor deze functie breng je het volgende mee: Je hebt een hbo- of universitaire opleiding afgerond Je hebt 2 tot 5 jaar

Bekijk vacature »

.NET developer

Functie Als junior .NET ontwikkelaar ga jij aan de slag in één van de 5 IT teams van dit bedrijf. Jullie werken op basis van interne klantprojecten aan voornamelijk webapplicaties. Dit betekent dat jij continu uitgedaagd wordt en veelal met verschillende soorten projecten bezig bent. Het gave is dan ook dat jullie als team samen bekijken welke technieken het beste passen bij het project waar jullie verantwoordelijk voor zijn. Zo kan het zijn dat jij als .NET developer gaat werken aan een project, maar dat jullie als team liever gebruik maken van Haskell of F# om de klus te klaren.

Bekijk vacature »

Java Developer

Java/Kotlin Developer Ben jij een ervaren Java/Kotlin developer met een passie voor het automatiseren van bedrijfsprocessen? Wil je graag deelnemen aan uitdagende projecten bij aansprekende klanten? En ben je op zoek naar een professioneel, ambitieus en dynamisch bedrijf om je carrière verder te ontwikkelen? Kom dan ons team bij Ritense in Amsterdam versterken! Zo ziet de functie eruit: Als Java/Kotlin developer bij Ritense ben je verantwoordelijk voor de ontwikkeling en implementatie van applicaties die bedrijfsprocessen automatiseren, zodat onze klanten slimmer, efficiënter en klantgerichter kunnen werken. Als developer ben je in de lead en zorg je voor de correcte oplevering van

Bekijk vacature »

Medior Java developer (fullstack)

Wat je gaat doen: Of beter nog, wat wil jij doen? Binnen DPA GEOS zijn we dan ook op zoek naar enthousiaste Java developers om ons development team te versterken. Als Java developer werk je in Agile/Scrum teams bij onze klanten en daarbij kun je eventueel ook andere ontwikkelaars begeleiden in het softwareontwikkelproces. Verder draag je positief bij aan de teamgeest binnen een projectteam en je kijkt verder dan je eigen rol. Je gaat software maken voor verschillende opdrachtgevers in jouw regio. Je bent een professional die het IT-vak serieus neemt en kwaliteit levert. Je leert snel vanwege je diepgaande

Bekijk vacature »

Java developer Zorgsysteem

Dit ga je doen Werken aan het eigen gebouwde zorgsysteem; Verbeteringen maken en toepassen binnen de applicatie; Jij gaat werken aan de Back-end van de applicatie en sporadisch werk je mee aan de Front-end; Samenwerken met andere teams voor een optimaal resultaat; Jij kan 'clean' werken en high quality code schrijven; Jij werkt resultaatgericht. Hier ga je werken De organisatie houdt zich bezig met diverse applicaties met betrekking tot zorgregistratie. Dankzij hun systeem komt alle informatie, omtrent de zorg van een patiënt, op een overzichtelijke en toegankelijke manier samen in één systeem te staan. Op deze manier is deze informatie

Bekijk vacature »

Applicatieontwikkelaar Java EE

Bedrijfsomschrijving De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center. Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens volop gewerkt aan modernisering van het IV- landschap. Dit gebeurt deels intern door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt. Functieomschrijving De afdeling IV –

Bekijk vacature »

C# Developer

Dit ga je doen De requirements in kaart brengen van de klant; Implementeren van functionele en technische specificaties bij opdrachtgevers; Oplossen van bugs; Meewerken aan maatwerksoftware voor nieuwe opdrachtgevers; Het testen en uitleveren van nieuwe functionaliteiten naar de acceptatie en productieomgeving De database ontwikkelen en onderhouden; Hier ga je werken Onze klant is gevestigd in het westen van Nederland en is gespecialiseerd in het ontwikkelen van software voor de levensmiddelen industrie. De software die het team maakt optimaliseert voornamelijk de administratieve processen, maakt deze meetbaar en zorgt ervoor dat de data zo goed mogelijk gebruikt kan worden. Binnen een van

Bekijk vacature »

Front end developer

Functie Qua type opdrachten is er echt een verscheidenheid aan afnemers, zo werken ze met grote multinationals, maar ook met startups. Zo kom je te werken in een gevarieerde omgeving en kan je ook schakelen tussen verschillende culturen. De projecten variëren van greenfield projecten tot langdurige ontwikkeltrajecten. Hier wordt alleen maar gewerkt met aan front end projecten. Daarom maakt het onze partner niet uit waar jij kennis van hebt, als je maar gedegen kennis hebt van Javascript frameworks, Unit testing en ook bekend bent met de scrum methodiek. Eisen Minimaal 4 jaar relevante werkervaring Kennen en ervaring van Javascript frameworks

Bekijk vacature »

.NET Developer

Functie omschrijving Ben jij een senior .NET developer en heb jij tevens ervaring als teamlead? Ben jij iemand met een helikopterview en denk jij graag mee met de klanten? Dan zijn wij op zoek naar jou! Voor een geweldig bedrijf zijn wij namelijk op zoek naar een ervaren .NET developer. Het bedrijf houdt zich bezig met het ontwerpen en bouwen van websites, portalen en applicaties voor met name zorg- en onderwijsinstellingen en overheidsinstanties. Jouw taken: Het fungeren als Lead Developer; Het meedenken met de business (dit vergt commercieel inzicht); Het begeleiden van diverse projecten (van klein tot groot); Het ontwerpen

Bekijk vacature »

C# .NET Developer

Functie omschrijving Ben jij op zoek naar een nieuwe uitdaging binnen development waar je komt te werken binnen een flexibel, jong en ondernemend bedrijf. Lees dan snel verder! Voor deze functie zoeken wij een C# .NET Developer die enthousiast wordt van het aansluiten en begeleiden van (complexe) nieuwe klanten. Daarnaast begeleid je complexe projecten, wij zoeken iemand die altijd kansen ziet en waarbij het glas altijd half vol is. Voor deze functie zoeken wij een Developer met ervaring op het gebied van .NET die deze organisatie gaat versterken. Binnen de organisatie ga jij je vooral bezighouden met het verbeteren van

Bekijk vacature »

Back end developer

Functie Jij als full stack ontwikkelaar komt te werken in een team bestaande uit 4 back end programmeurs, 2 vormgevers/ Front end developers en een online marketeer. Qua persoonlijkheden is het team erg gevarieerd van sportfanaten tot gameliefhebbers en Golfers. Een ding heeft iedereen hier gemeen; Passie voor goede code. In jouw rol zul je voor 90% van je tijd je bezig houden met het ontwikkelen van grote maatwerk applicaties. Daarnaast hebben wij op aanvraag ook wel eens een website of onderhoudsklusje, die opgepakt moet worden en hier ben jij ook niet vies van. De technische uitdaging momenteel is dat

Bekijk vacature »
Martijn Wieringa

Martijn Wieringa

05/02/2009 13:23:00
Quote Anchor link
Beste webapplicatie-ontwikkelaars,

Ik heb me de laatste tijd verder verdiept in AJAX om optimaal te benutten binnen de ontwikkeling van applicaties.

Nu was mijn vraag wat jullie mening is bij het gebruik van AJAX, en hoe jullie dit in de praktijk toepassen. Hierbij maak ik me met name zorgen over beveiliging vs. flexibiliteit.

Enkele zaken waarvoor ik AJAX wil gaan inzetten:

Valideren van een formulierveld
- Zo wil ik bij een bezoeker die zich wil registreren in de DB kunnen kijken of de gebruikersnaam/emailadres al in gebruik is.

Invullen/aanvullen van formuliervelden
- Adres opzoeken bij postcode, zoekbox aanvullen, etc.

Laden van HTML
- Opvragen van een complete HTML pagina, voor een inline-popups (zoals iBox).
- Opvragen van een blok HTML code om de inhoud van bepaalde elementen te veranderen (banner/nieuwsitem op homepage, chat venster waarmee klant met websitebeheerder kan chatten, etc).

Database handelingen
- Opvragen, updaten en toevoegen van records in de database. Bijvoorbeeld de volgorde van items automatisch opslaan nadat deze d.m.v. drag/drop zijn verschoven.
 
PHP hulp

PHP hulp

15/01/2025 07:38:41
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 17:49:00
Quote Anchor link
*bump*
 
Jesper Diovo

Jesper Diovo

06/02/2009 17:54:00
Quote Anchor link
AJAX vind ik echt heel handig. Je kunt er alle kanten mee op en je website wordt daarmee nog dynamischer.

De beveiligingen laat ik over aan het PHP bestand dat wordt aangeroepen door AJAX. Als je vooraf gaat controleren, heeft dat geen zin; de gebruiker kan namelijk zo terugzoeken welke gegevens mee verzonden worden naar welk bestand. Het liefst maak ik ook gebruik van de method "POST", omdat dat nog wat extra moeite vergt van een gebruiker om daadwerkelijk het bestand juist aan te kunnen roepen. Als het PHP bestand er dan ook nog voor zorgt dat de mee gestuurde variabelen op juistheid gecontroleerd worden is het volgens mij best veilig.
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 18:14:00
Quote Anchor link
Met behulp van een HASH code zou ik kunnen valideren of ontvangen data in POST of GET geldig is, maar deze hashcode moet dan via javascript worden gegenereerd.. en dus uiteindelijk door iedereen te kopieren.

Ik neem aan dat ik bij een AJAX request de PHPSESSID gewoon kan meegeven?! Dus ik zou al kunnen forceren dat een gebruiker ingelogd moet zijn om bepaalde pagina's te kunnen aanroepen.

Maar hoe zorg ik er nu voor dat de achterliggende PHP pagina flexibel is, en de AJAX-aanroep toch beveiligd

Zo maar ff wat 'brainstormen':
Ik stel me zo voor dat ik vanuit mijn pagina een UPDATE query zou willen kunnen uitvoeren. Deze stuurt dan bijv. een QUERY-string als parameter mee naar de PHP-pagina.

Nu wil ik voorkomen dat 'hackers' ineens tal van wijzigingen gaan aanbrengen in deze query.. dus moet deze verder beveiligd worden.. wat is daarvoor een goede aanpak.

Wat ook zou kunnen is een database tabel maken die tal van queries bevat.
AJAX roept dan het PHP script op met een query-ID die aangeeft welke query moet worden uitgevoerd. Probleem daar is echter hoe parameters in de query's kunnen worden toegevoegd...
 
Kumkwat Trender

Kumkwat Trender

06/02/2009 18:28:00
Quote Anchor link
er zijn veel manieren om je pagina te beveiligen

je kan het zo doen
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
<?php
if(isset($_SERVER['HTTP_X_USERAGENT']) && $_SERVER['HTTP_X_USERAGENT'] == 'MijnAjaxApplicatie') {
    //een ajax-klant
} else {
    //een saaie browser die een saaie standaard aanroep doet.
}
?>


of zo:

var hash = hex_md5(userid + status + 'MaHashSalt!');

en dan als je de pagina aanvraagt krijg je de volgende hash
index.php?user=17603&status=doing+well&hash=96706c5aa49bda800e9b8b0858485ac6

met de volgende php code:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
$user
= $_GET['user'];
$status = urldecode($_GET['status']);
$hash = urldecode($_GET['hash']);
 
if ($hash == md5($user . $status . 'MaHashSalt!')) {
  //this is a valid request!
  //insert into database

}
else {
  //this is not a valid request
  //do nothing!

}
?>


etc.etc.
er zijn heel veel mogelijkheden om het veilig te maken

maar wat jij zegt
"Nu wil ik voorkomen dat 'hackers' ineens tal van wijzigingen gaan aanbrengen in deze query.. dus moet deze verder beveiligd worden.. wat is daarvoor een goede aanpak."

kun je makkelijk tegen gaan door dat je in beschikking bent om sessions te gebruiken, hashes enz.
is wel te doen..
 
Martijn Wieringa

Martijn Wieringa

06/02/2009 18:37:00
Quote Anchor link
Allereerst bedankt voor je reactie! Ik ben het echter niet met je eens wat betreft het gemak van beveiligen..

Mijns inziens is de 'HTTP_X_USERAGENT' beslist niet te vertrouwen.. in o.a. Opera kun je deze variabele in je browser zelf instellen. Zeker omdat je die setting zelf in je javascript SET, kan de 'hacker' deze waarde eenvoudig kopiëren, en overnemen in zijn browser.

Daarnaast moet de hash worden berekend via javascript, vlak voordat de gewenste URL door AJAX wordt opgeroepen. Dit betekend dat de 'secret hash key' in je javascript moet staan.. oftewel gewoon uit te lezen is via het bekijken van de broncode..
 
Kumkwat Trender

Kumkwat Trender

06/02/2009 19:09:00
Quote Anchor link
Hmm, volgens mij bestaat er ook niet echt een "Veilige" manier ervoor.
ik denk meer dat je meer tijd moet besteden om met php te controlleren dan met ajax de gegevens veilig te sturen.

trouwens misschien wel handig:
http://www.ebrueggeman.com/blog/tag/forged-ajax-request/

maar ik zie het als een formulier. Als je een formulier verzend heb je ook namelijk een name tag en een value.
dit controlleer je natuurlijk door je php pagina. wanneer het goed is voeg je het toe in je database.

met ajax is het ook zo.
je krijgt door middel van get request een value die je moet controlleren en een actie moet voeren..
nja suc6 ermee ;)
Gewijzigd op 01/01/1970 01:00:00 door Kumkwat Trender
 
Jelmer -

Jelmer -

06/02/2009 20:29:00
Quote Anchor link
Wat wil je precies beveiligen? Cookies worden gewoon meegestuurd bij AJAX requests, dus je kan gewoon gebruik maken van $_SESSION, en de beveiliging is inweze vrijwel gelijk aan die van normale pagina's volgens mij.
 
Lode

Lode

06/02/2009 23:25:00
Quote Anchor link
controlleer de url wellicht in ajax om cross source request forgery CSRF tegen te gaan. Verder zou ik zeggen doe zoveel mogenlijk in de backend. wat niet weet wat niet deert...
 
Martijn Wieringa

Martijn Wieringa

07/02/2009 08:46:00
Quote Anchor link
Ik vind het een zeer goed en logisch klinkend argument om een AJAX request gelijk aan een formulier te behandelen.

Nadeel is echter dat je per formulier een 'uniek' afhandel-script moet ontwikkelen die input en rechten valideert. Ik hoopte een oplossing te vinden waarmee ik de afhandeling veel flexibeler kan oplossen, maar miss. is dat er gewoon weg niet :(
 
Midas

Midas

07/02/2009 09:43:00
Quote Anchor link
Ik weet niet of je moet zeggen dat het slecht is om voor elk formulier een aparte afhandeling hebt. Dat strookt volgens mij toch wel met het MVC pattern, en vergroot dus de uitbreidbaarheid.
 
Martijn Wieringa

Martijn Wieringa

10/02/2009 14:51:00
Quote Anchor link
Voor een formulier moet je vaak unieke code schrijven om een goede afhandeling en beveiliging te garanderen. Ik hoop echter via enkele standaard oplossingen tal van AJAX-requests te kunnen afhandelen.
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.