84669인 학습
152542인 학습
20005인 학습
5487인 학습
7821인 학습
359900인 학습
3350인 학습
180660인 학습
48569인 학습
18603인 학습
40936인 학습
1549인 학습
1183인 학습
32909인 학습
php的post表单提交需要带上token，
那么get方式获取url参数来删除是否需要token？
例如:www.aaa.com/delpost.php?id=2
要在后台删除id是2的记录，
如果有恶意用户给管理员发了这个链接，管理员正好在登录状态，那么岂不是管理员无意间删除了这篇文章，所以需要token吗？
www.aaa.com/delpost.php?id=2&token=
认证高级PHP讲师
个人建议token的生成方式由程序决定，有生成就有获取根据post和get来判定传输方式而且在生成的token中加入验证，判断传过来的token是否与当前的ip或用户一致，这样避免不必要的删除或修改针对删除，我一般用ajax来提交，在ajax提交使用post
可以搜一下RESTful这种软件风格。对于这种删除操作用get本来就是有问题。get的主要功能是数据的获取。
以前基本都是使用Post方式来进行删除的，还是将方法改成POST方式删除吧，或者你可以把token放入Head中进行传输验证。
--------关于RESTful--------------在引入了RESTful之后,命令变成了GET（SELECT）：从服务器取出资源（一项或多项）。POST（CREATE）：在服务器新建一个资源。PUT（UPDATE）：在服务器更新资源（客户端提供改变后的完整资源）。PATCH（UPDATE）：在服务器更新资源（客户端提供改变的属性）。DELETE（DELETE）：从服务器删除资源。
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
个人建议token的生成方式由程序决定，有生成就有获取
根据post和get来判定传输方式
而且在生成的token中加入验证，判断传过来的token是否与当前的ip或用户一致，这样避免不必要的删除或修改
针对删除，我一般用ajax来提交，在ajax提交使用post
可以搜一下RESTful这种软件风格。对于这种删除操作用get本来就是有问题。get的主要功能是数据的获取。
以前基本都是使用Post方式来进行删除的，还是将方法改成POST方式删除吧，或者你可以把token放入Head中进行传输验证。
--------关于RESTful--------------
在引入了RESTful之后,命令变成了
GET（SELECT）：从服务器取出资源（一项或多项）。
POST（CREATE）：在服务器新建一个资源。
PUT（UPDATE）：在服务器更新资源（客户端提供改变后的完整资源）。
PATCH（UPDATE）：在服务器更新资源（客户端提供改变的属性）。
DELETE（DELETE）：从服务器删除资源。