Charset no AJAX + Controle basico de segurança