在jsf中使用inputHidden变量是否安全

时间:2015-07-09 10:41:00

标签: validation jsf jsf-2 request hidden-field

我有一个jsf页面,其中包含inputHidden字段,其值是我的应用程序中其他功能的标志(例如条件弹出显示,...)。我想知道将这些值隐藏在隐藏字段中是否安全无法在请求或其他地方被篡改

1 个答案:

答案 0 :(得分:1)

与所有其他非读取/非禁用输入一样,它们可能被篡改。

如果这是一个问题,请将这些值存储在视图范围的bean中。

另见: