我的问题是我们如何保护像 user_id 或 ordered_post_id 这样的数据？想象一下，我们有一个带有一些参数的 url，例如 user_id 等。我们可以通过读取 html 元素（< tag id="user_id" > User ID Here </tag >）使用 Dom 生成 url，但这里有一个问题！不良黑客可以使用 firebug 更改“此处的用户 ID”。
一种解决方案是使用会话存储数据，但是当一个用户单击特定按钮以生成负责处理某些逻辑任务的 URL 时，无法访问我们的数据。
如何保护数据并按需访问数据？
谢谢。