Validate Facebook JavaScript ответ API

Question

Есть ли способ, чтобы проверить реакцию скажет:

FB.api(
    { 
    method: 'fql.query', 
    query: 'SELECT name, pic FROM profile WHERE id= ' + FB.getSession().uid 
    }, 
    function(response) { 
    //... 
    } 
); 

Проверка куков для входа в системе достаточно легко, используя хэш MD5 и секретный ключ по сравнению с предоставленным параметром сига. Однако в случае вызовов api, что помешает кому-либо использовать firebug для изменения ответа? Очевидно, что это может быть сделано на задней стороне для получения конфиденциальной информации, но я хотел бы сохранить как можно больше пропускной способности и обратно до Facebook на конечных клиентах.

Любые мысли?

Answer 1

Я не могу думать ни о чем вредных пользователь может сделать, кроме как ломать свой собственный опыт в вашем приложении, если вы не получаете эти входы (реакции) и их обработки/сохранения их в БД, например:

1. Имеет поле ввода, в котором пользователь может обновить свой статус FB через него, и вы хотите сохранить его в свою собственную БД тоже?
   В этом случае вы/ДОЛЖНЫ выполнять обычные входные проверки (mysql_real_escape ..etc) в любом случае.
2. Сохранение электронной почты пользователя?
   Вы уже можете получить почти всю информацию о пользователе, используя вызовы на стороне сервера, как только пользователь будет аутентифицирован и предоставит доступ к вашему приложению. Например, чтобы сохранить адрес электронной почты пользователя, вам не следует ждать, пока пользователь отправит отправлю вам, когда вы можете приобрести его, используя разрешение email.

Answer 2

Любая проверка, которую вы можете выполнить в JavaScript (1), была бы чем-то, что пользователь мог бы преодолеть с помощью небольшого количества JS.

Если вам необходимо убедиться, что связь с/от Facebook безопасна и не мешает ... затем сделайте это на сервере.

(1), например.

если вы имели validateFacebookResponse(resp); функцию ... конечному пользователю просто нужно повторно объявить функцию ...

function validateFacebookResponse(resp){ 
    return true;//always return true! 
} 

и любой «безопасности» у вас есть из окна.