javascript - 网站的 id 传递替代方案

Question

我只想问是否有更好的方法让我在网站上为数据库传递 ID。

现在我通过将“按钮”属性“ID”更改为我要编辑的元素的 ID 来传递它。所以当我将它传递给控制器​​时，我会传递我想要上传的值和按钮的 ID 以进行更新。我知道这不安全，但有其他选择吗？

如果它更好，你至少可以为我指出好的网页设计的正确方向吗？

如果有帮助，我会使用 Codeigniter。

Answer 1

放松。将 ID 传递给浏览器并将其 POST 或将其放在查询字符串上并没有本质上不安全的地方。ID 本身并不敏感。

就像菲尔上面说的，一个

<input type="hidden" name="id" value="123" /> 

是传递 ID 的常用方法。

安全元素来自于处理下一个请求。始终检查发出请求的用户是否有权修改与 ID 对应的数据。这通常通过检查用户的登录 cookie 来完成。还有其他身份验证方法，但最重要的是证明您拥有的用户应该正在编辑他们尝试编辑的数据。