Sistema de Login com Ajax é seguro fazer isso?

[IsaqueHarper 0]

Estou fazendo um sistema de login e cadastro, porem percebi que minhas variáveis ficam expostas no javascript, tem algum problema isso? é possível eu sofrer alguma quebra no sistema?

<script type="text/javascript">
			function signin(){
				var name = $('#cpnome').val();
				var lastname = $('#cpsobrenome').val();
				var day = $('#cpselectdia').val();
				var month = $('#cpselectmes').val();
				var year = $('#cpselectano').val();
				var rg = $('#cprg').val();
				var cpf = $('#cpcpf').val();
				var dddphone = $('#cpdddphone').val();
				var phone = $('#cpphone').val();
				var dddsmartphone = $('#cpdddsmartphone').val();
				var smartphone = $('#cpsmartphone').val();
				var state = $('#cpselectestado').val();
				var city = $('#cpselectcidade').val();
				var neighborhood = $('#cpselectbairro').val();
				var street = $('#cprua').val();
				var number = $('#cpn').val();
				var cep = $('#cpcep').val();
				var email = $('#cpemail').val();
				var password = $('#cpsenha').val();
				var passwordconfirm = $('#cpsenhanovamente').val();
				$.ajax({
					url: 'signin.php',
					type: 'POST',
					data: 
					'name='+name
					+'&lastname='+lastname
					+'&day='+day
					+'&month='+month
					+'&year='+year
					+'&rg='+rg
					+'&cpf='+cpf
					+'&dddphone='+dddphone
					+'&phone='+phone
					+'&dddsmartphone='+dddsmartphone
					+'&smartphone='+smartphone
					+'&state='+state
					+'&city='+city
					+'&neighborhood='+neighborhood
					+'&street='+street
					+'&number='+number
					+'&cep='+cep
					+'&email='+email
					+'&password='+password
					+'&passwordconfirm='+passwordconfirm
				}).done(function(resp){
					if (resp=='1') {
						//location.href='index.php';

					}else{
						document.getElementById("respsignin").style.display = "block";
						document.getElementById("respsignin").innerHTML=resp;
					}
				});
			}
		</script>

[ckcesar 7]

O valor é mandado para o PHP e é seguro, o AJAX vc usa para mandar os dados e o PHP gravar.

Não precisa passar todos os campos, só chamar o nome do form que o AJAX faz a resto.

 

O AJAX só retorna o resultado 0 ou 1, então em matéria de segurando para cadastro é tranquilo.

 

function enviar(){
$.ajax({
url:'cad/arquivo.php',
type:'POST',
data: $('#formulario').serialize(),
success: function(data){
if(data === '1'){
alert('Gravou');
document.getElementById("formulario").reset();
}else if(data === '2'){
alert('Alterado com sucesso.');
document.getElementById("formulario").reset();
}else{
alert('Error!'+data);
}
}
});

}

[Gabriel Heming 766]

De qualquer forma, indiferente se você está criando ou não as variáveis, o AJAX não é nada além de uma requisição HTML padrão, só que de forma assíncrona.

 

Se você considera seu login, executado de forma assíncrona, seguro, o AJAX também é.

[Don Benatti 28]

data: 'name='+name+'&lastname='+lastname

data: {
    "name": name,
    "lastname": lastname,
    "etc": "..."
}