Heim  >  Artikel  >  Backend-Entwicklung  >  isset()的疑问,该怎么解决

isset()的疑问,该怎么解决

WBOY
WBOYOriginal
2016-06-13 13:29:58845Durchsuche

isset()的疑问
isset()用于检验变量是否设置。

我有个疑问,首先表单里,如

这个表单,我就算不填任何东西,提交到后台,isset($_REQUEST["age"])也是true呀。。那你到底检测什么?用户自己造参数访问?减少不必要假请求?

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?

isset()的意义到底在哪?


------解决方案--------------------
是否设置 不是检测 是否填写了任何东西

如果要判断是否有内容 应该使用empty()函数

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?


这个时候就需要你对提交的 name数据做一个校验了
最简单的 验证码 /token/加密 不都可以吗?

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn