Maison  >  Article  >  développement back-end  >  isset()的疑问,该怎么解决

isset()的疑问,该怎么解决

WBOY
WBOYoriginal
2016-06-13 13:29:58844parcourir

isset()的疑问
isset()用于检验变量是否设置。

我有个疑问,首先表单里,如

这个表单,我就算不填任何东西,提交到后台,isset($_REQUEST["age"])也是true呀。。那你到底检测什么?用户自己造参数访问?减少不必要假请求?

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?

isset()的意义到底在哪?


------解决方案--------------------
是否设置 不是检测 是否填写了任何东西

如果要判断是否有内容 应该使用empty()函数

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?


这个时候就需要你对提交的 name数据做一个校验了
最简单的 验证码 /token/加密 不都可以吗?

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn