是否可以提交显示为无/隐藏的表单?

时间:2014-04-12 21:06:11

标签: php html forms security

在我的网站上,如果有人没有使用它的权限,我会隐藏表单。

这可以通过使用php变量更改其调用然后执行:

display: none;

我的问题是,用户是否仍能以某种方式提交/编辑此表单中的信息并提交?

我在处理表单时确实有退步,但只是好奇。

1 个答案:

答案 0 :(得分:0)

是。

一旦数据在浏览器中,用户就可以完全控制它。在最简单的一端,他们​​可以使用浏览器中的开发人员工具使表单可见。

不包括页面中的表单,但是没有足够的保护。用户始终可以从头开始创建自己的表单,也可以手动编写HTTP请求。

当收到对表单操作URI的请求时,您需要执行身份验证和授权。