isset()的疑问,该怎么解决

WBOY
WBOYオリジナル
2016-06-13 10:24:53782ブラウズ

isset()的疑问
isset()用于检验变量是否设置。

我有个疑问,首先表单里,如

这个表单,我就算不填任何东西,提交到后台,isset($_REQUEST["age"])也是true呀。。那你到底检测什么?用户自己造参数访问?减少不必要假请求?

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?

isset()的意义到底在哪?


------解决方案--------------------
是否设置 不是检测 是否填写了任何东西

如果要判断是否有内容 应该使用empty()函数

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?


这个时候就需要你对提交的 name数据做一个校验了
最简单的 验证码 /token/加密 不都可以吗?

声明:
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。