ajax, api - 資安

新的技術帶來了方便
我有幾點想法 還請大家釋惑

當我在search box打搜尋字串時 譬如說google.com
馬上就有suggest跳出來 這應當是字串已經被紀錄下來
搜尋到還好 但如果是log in時
如果被另一個惡意script擷取密碼且不自覺 那不糟了

同樣的我也看一些網站的註冊
只要打字的同時 旁邊就直接告訴你說這個username是available的
譬如說這個jamendo.com

另外幾天前我看到flickr的公告
http://blog.flickr.com/en/2007/03/08/news-2007-3-08/
想知道說api本身是不是會有漏洞 相對開發時要注意什麼
使用時要注意什麼 還是說這只是單純phishing的問題

我想到幾點defense

1. 匿名瀏覽 隱藏 改變ip
2. 免洗id
3. 增加插件不允許 ajax存取

大家有什麼想法呢
謝謝

--