在发布到服务器

Question

我目前正在为财务目的设计MVC5网络应用程序，并提出与安全相关的问题。

该示例是流程为：

的引用

1. 用户向服务器请求报价
2. 向用户显示100英镑的报价
3. 用户提交表单以接受报价（发送 在POST中呈现给服务器的值。

恶意用户是否有可能在按下提交按钮以将数据重新发送到服务器之前，恶意更新在客户端上呈现给他们的数据（将报价从100英镑更改为50英镑）？ / p>

我知道可以截取POST请求并使用各种工具修改它。

Answer 1

这取决于现有的运输安全措施，以及用户机器的安全性。所以，基本上，没有更多信息：是的，这是可能的，请参阅MITM以获取超出SO限制的更多信息。

编辑：至于您的问题，用户当然可以操纵自己的帖子请求，例如使用大多数浏览器附带的开发者工具。

服务器应该出于各种原因验证用户输入，并记住它的原始报价。如果通过任何方式（伪造请求，MITM，......）任何事情都不对，服务器应该检测到。

简单地相信用户发布的内容不是一个足够好的安全措施。