Question

我正在做一些工作,让用户编辑他们提交的表格,我有两个问题。

在页面查看格式.php上说, 编辑表格的页面是编辑格式.php。是否安全通过窗体 s ID, 然后使用 Get 。我会验证试图在编辑格式上访问的人。 php 是使用连接用户名的会话 ID 创建它的人, 设置在登录时。
如果 1 不是安全的方法, IPOST 数据( 使用提交按钮) 如何从视图格式.php 到编辑格式.php?

Answer 1

当然,$$_GET 是安全的,只要没有任何敏感数据传输。ID是常用的

Answer 2

如果我正确理解您的问题, 您正在寻找的是如何在使用表格的请求中坚持数据。因为这样您就可以在动作属性中指定一个以窗体表示的提交 URL, 您可以通过请求对象从该 URL 访问窗体的值。如果将您的数据提交到同一页, 您可以使用 $_SERV[ PHP_ SELF], 该页面包含您正在使用的页面的引用。因此, 为了回答您的问题, 您的视图格式.php 将会有 :

<form action="editform.php">
<input type="text" name="inputvariable" />
<input type="submit" value="Go" />
</form>

在编辑格式.php 中,您可以通过访问 $_REQUEST [输入变量] 访问可输入的数值

希望这能帮上忙

Answer 3

为什么不设置向 POST 提交表格的方法。使用 Get 可能导致某人修改页面的 URL 并插入可能对您网站产生某些不理想影响的数据。

如果使用 POST, 在接收数据时, 将变量设置为此

$var1 = $_POST[ variable1 ];

Answer 4

您可以在 $_SESSION 数组中保存 Id, 然后将您从 URL 获得的 ID 与您在 $_SESSION 中保存的 id 匹配。如果它们不匹配, 您可以显示错误信息。这将防止您的网站在有人更改 URL 时出现不理想的行为。

友情链接