3

我需要通过隐藏的表单输入字段以 yyyymmdd 格式发送当前日期。

我用这个 javascript 格式化了我想要的日期

function getDate()
{
var today = new Date();
var dd = today.getDate();
var mm = today.getMonth()+1; //January is 0!
var yyyy = today.getFullYear();
if(dd<10){dd='0'+dd} if(mm<10){mm='0'+mm} today = yyyy+mm+dd;
}

这是我的表单输入字段

<input type="hidden" name="startdate" onload="this.value = getDate();"/>

我尝试了几种方法将上面的日期分配给我的 var startdate 并将其发送到服务器，但没有任何成功。

你能告诉我如何在页面加载时将日期传递给我的隐藏输入字段吗？

我想知道这是否对安全和黑客有任何问题？

谢谢你的帮助

4

2 回答 2

3 
<input type="hidden" name="startdate" id="todayDate"/>
<script type="text/javascript">
function getDate()
{
    var today = new Date();
    var dd = today.getDate();
    var mm = today.getMonth()+1; //January is 0!
    var yyyy = today.getFullYear();
    if(dd<10){dd='0'+dd} if(mm<10){mm='0'+mm}
    today = yyyy+""+mm+""+dd;

    document.getElementById("todayDate").value = today;
}

//call getDate() when loading the page
getDate();
</script>
于 2013-02-27T03:54:59.627 回答
3

如果您将日期用于某种验证，那么为了安全起见，您最好使用服务器端脚本；这样客户就不能欺骗日期。

此外，<input>即使您使用服务器端生成日期，也不应该使用 ，因为您仍然可以使用 Firebug 或许多其他 Web 开发人员工具来欺骗时间。提交的 HTTP POST（或其他）可能包含欺骗数据。最后，没有什么是 100% 安全的。

于 2013-02-27T04:06:40.087 回答