[PHP / Konzept] AJAX und sensitive Daten

[mquadrat]

Hallo zusammen,

folgende Situation: Ich habe ein konfigurierbares Grid (dem Delphi DBGrid nicht ganz unähnlich ). Diesem kann ich die Abfrage, die Sortierkriterien und die anzuzeigenden Spalten übergeben. Sortieren und Seiten wechseln wird per AJAX call gemacht. Die Frage ist nun: Wo legt man die konkrete Konfiguration des Grids ab, damit der AJAX Call weiß, was er eigentlich zu machen hat? Eine Anforderung meinerseits ist, dass sich mehrere gleichzeitig geöffnete Browser-Tabs nicht in die Quere kommen dürfen.

Dazu fallen mir zwei Möglichkeiten ein
- Mitgeben der der entsprechenden Werte bei jedem Aufruf (Also eine Art ASP.NET ViewState)
- Speichern der Daten in der Session unter einer eindeutigen Kennung.

Beide Methoden haben beträchliche Nachteile
- Ich muss auch Ding mitgeben, die ich eigentlich nicht dem User mitteilen möchte (z.B. das Suchkriterien, dass angewandt wird damit er nur Dinge sieht, auf die er auch Zugriff hat)
- Da man ja nicht mitbekommt wann ein Browser-Tab geschlossen wird bzw. ob das Grid noch angezeigt wird, kann man in der Session nie aufräumen, so dass diese sehr schnell sehr groß wird.

Was noch recht häufig gemacht wird, ist dass die komplette Datenmenge übergeben wird und dann per JavaScript gefilert wird. Ist aber bei Ergebnissmengen bis zu 10.000 Datensätzen keine wirkliche Option.



Hat irgendjemand noch weitere Ideen, bzw. Ideen wie man die Nachteile ausmerzen kann?