// 客户端验证示例
$.ajax({
  url: "api/endpoint",
  method: "POST",
  data: {
    username: sanitizeInput($("#username").val()),
    password: sanitizeInput($("#password").val())
  },
  success: function(response) {
    // 处理响应
  }
});

function sanitizeInput(input) {
  // 移除HTML标签
  return input.replace(/<[^>]*>/g, "");
}

// 添加CSRF令牌
$.ajaxSetup({
  beforeSend: function(xhr) {
    xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'));
  }
});

// 确保URL以https开头
if (!url.startsWith('https://')) {
  throw new Error('不安全的请求协议');
}

Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://cdn.example.com

// 显示数据前进行HTML编码
function htmlEncode(value) {
  return $('<div/>').text(value).html();
}

// 使用示例
$("#result").html(htmlEncode(response.data));

// 只允许特定HTTP方法
if (method !== 'GET' && method !== 'POST') {
  throw new Error('不允许的HTTP方法');
}

$.ajax({
  url: "api/endpoint",
  method: "POST",
  contentType: "application/json",
  data: JSON.stringify({key: "value"}),
  // ...
});

// 添加时间戳和随机数
$.ajax({
  url: "api/endpoint",
  method: "POST",
  data: {
    data: payload,
    timestamp: Date.now(),
    nonce: Math.random().toString(36).substring(2)
  },
  // ...
});

$.ajax({
  url: "api/endpoint",
  method: "POST",
  data: data,
  success: function(response) {
    // 处理成功响应
  },
  error: function(xhr, status, error) {
    // 不向用户暴露详细错误信息
    console.error("请求失败");
    $("#error").text("操作失败，请重试");
  }
});

// 不缓存敏感请求
$.ajax({
  url: "api/sensitive-data",
  method: "GET",
  cache: false,
  headers: {
    "Cache-Control": "no-store"
  },
  // ...
});