• 技术文章 >后端开发 >php教程

    前端验证有什么用?用户可以通过浏览器修改表单隐藏域的值再提交?

    2016-06-23 13:46:44原创584
    如图,用户可以通过浏览器很方便的修改表单的值、让隐藏的区块显示出来。。。

    有时候前端会根据传来的不同的值显示不同的表单项、或者使用隐藏域记录一些关键值( 比如修改一条信息时隐藏域记录该信息的ID,提交后根据这个ID做数据更新)等等

    可用户一旦修改这些值,再提交,那不就出乱子了?

    所以在提交数据后还必须经过非常严谨的判断才能做更新吗?

    PS:我一直以为用户是只能查看前端的HTML\JS\CSS,没想带还可以直接修改!?


    回复讨论(解决方案)

    虽然你可以用隐藏域修改一些值,但你能确定你的修改是正确的吗?

    盲目的相信传入的数据,是安全大忌

    隐藏域的值只是为了验证方便

    当然了 ,无论你在前端怎么修改JS判断啊,修改HTML表单信息啊,到后台的话都会用后台脚本语言再次进行判断的。因为前段的一切工作只是防范君子,不防小人啊,像那个隐藏的表单应该是做JS表单验证用的,为了是给更好的用户体验,实际上应该是不传入数据库的,总结一些就是前端做完判断之后,在存入数据库之前还是要判断的。

    了解了 谢谢

    php入门到就业线上直播课:查看学习

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。

    前端(VUE)零基础到就业课程:点击学习

    清晰的学习路线+老师随时辅导答疑

    自己动手写 PHP MVC 框架:点击学习

    快速了解MVC架构、了解框架底层运行原理

    上一篇:一个form两个post冲突问题 下一篇:自己动手写 PHP MVC 框架(40节精讲/巨细/新人进阶必看)

    相关文章推荐

    • ❤️‍🔥共22门课程,总价3725元,会员免费学• ❤️‍🔥接口自动化测试不想写代码?• 你知道如何用PHP实现多进程吗• PHP与MySQL连接的方法总结• 求解:phpcms模板怎样转码?该怎么解决• php 之 cookie 跟 session 简单解读(笔记)• php怎的快捷知道某个函数在哪个文件用过
    1/1

    PHP中文网