永发信息网

input type="hidden"传递逻辑参数安全吗?

答案:2  悬赏:30  手机版
解决时间 2021-03-14 01:50
比如我用hidden传递一个脚本用来判断是哪个页面发过来的表单的参数,
if是homepage就怎么怎么,else怎么怎么,
但是我发现hidden的value值在浏览器上就能改啊,比如谷歌浏览器的开发人员工具,
那本来应该传递的值是'homepage',结果被用户改成'loginpage'那网站脚本的逻辑就全乱套了,或者将value值改成一段恶意代码不就麻烦了吗?所以我觉得应该不会用hidden传递重要的参数吧?
那hidden一般都是用来传递什么信息的呢?

没分了,希望热心人回答
最佳答案
即然你都已经发现了,那就已经说明这种参数传递方式是不可靠的.你可以用它来保存一些不敏感信息,或是对程序流程不会产生影响的数据.
如果是比较重要的数据,最好保存在服务器端,比如数据库或是Session.如果一定要在前后端进行重要数据的传递可以考虑使用更严格的数据正确性检查,必要时可进行数据编码或加密,并且要评估伪造数据可能带来的风险.
全部回答
表单方式传递的参数
表单内的属性action直接指定此表单内容传递到哪个页面。method指明了传递的方式。post代表使用消息传递,就像我们发短信一样。 page02.php这样写:
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
去了一趟日本,撇开政治因素觉得日本人谦和而
聚惠卡盟好像网页上不去了
鑫强百货商行地址在什么地方,想过去办事
毕业生推荐表中的班主任推荐意见要怎么写?
黑户网贷下款口子
闲人居海鲜城地址在什么地方,想过去办事
猪皮怎么能把它煮化
唯真超市在哪里啊,我有事要去这个地方
张一山演的大熔炉背景音乐小提琴曲是什么?
男男普通朋友称哥们,女女称姐们,男女普通朋
英雄连 2 联机 说我的账号 has selected a mo
毛毛制衣这个地址在什么地方,我要处理点事
脸上长疙瘩,用绿豆水敷更严重了
跪问 银川哪里有活螃蟹卖
中山有一个戴思乐产业园区吗
推荐资讯
20 到25岁的女都喜欢什么样的男人
问:现在一体机可以自己组装吗
我弟弟专业是测绘工程,但是喜欢英语,想找个能
自己个人交的医保生孩子费用可以报销吗
华照电器粤NO.020-0213怎么去啊,有知道地址
东西德分界线的那条河叫什么河
保定市莲池区永华街道办事处裕华西路社区居民
LOL终极皮肤DJ琴女怎么切换歌曲
EMS从广州到漳州要多长时间
夫妻俩人共同贷款买房,房本还没办下来,一方
在娱乐圈里的标准身高体重
广州服装批发市场进货经验 拿货有哪些技巧?
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?