Question

我的表格只读到现场,以便显示/提交下页。

然而,我注意到,在 Chrome使用开发器工具,我得以向元素提供补贴,利用javascript console选择这一要素,并改变其价值。我提交了你所知道的形式和内容,下页对它采取的行动是,它是否具有原始价值。

现在,使用Im大楼的人没有任何问题,但我似乎认为这是一个巨大的安全漏洞。仅读点是否保持不变? 如果一刀切的用户要改变它,那是否构成一个大问题? 事实上,我甚至认为你可以补充并改变神学的属性。

请在下面介绍你的想法,并让我知道,是否有解决办法(“可处置的”文本领域,但确定残疾财产并不向下页发送数据。

Answer 1

<><>>>>/strong> 网上形式的信托投入。

用户可以轻松地删除<条码>只读到<>条/条码>,并贴出价值。。用户在填写表格时,不会 value出期望其改变的价值,因为当你的服务器实际赢得价格时,就会改变这种价值。因此,总是记住首先在服务器上规范行为,而“超文本”则是一种有用的指南,便于用户填写表格(不必提交表格以获取相关的错误信息)。

为了克服这种情况,如果是<条码>只读到<>条码>,而且你不希望加以编辑,你就可以在你的数据库中储存这一价值。此外,用户提供的价值应当加以核对(和净化),因为没有多少 Java本、超文本,或CSS将防止有人知道自己做些什么来增加新的或改变/消除现有价值。