将数据传递到除隐藏字段以外的服务器的其他一些安全方法

Question

在编辑某些表单字段时，我们会在数据库中更新时传递id或某个唯一ID来标识字段。 有没有安全的方法来做到这一点，因为隐藏的字段可以被篡改或改变？

Answer 1

为什么你需要隐藏这个ID？你在这里真正关心的是什么？故意改变哪个用户没有特权的数据？

您通常可以使用get或post参数发送id。在您的更新页面中，只需确保当前用户是否有权更新。