ウェブサイトを作成する際、データを修正する機能があります。 type='hidden' を使用して入力にユーザー ID を入力しましたか?
これは特に危険ではありませんか?
ここに配置しない場合、大きな Web サイトが変更または削除された場合、どこに配置する必要がありますか?
ディスカッションへの返信 (解決策)
セキュリティ上の問題はありません
今でも情報を閲覧する際にURLにIDを入れていませんか？
これはセキュリティ上の問題ではありません
情報を閲覧するときに、URL に ID を入れていませんか?
? ? URLに入れますか？ ? ?よし。
URL に入れても大丈夫です。安全かどうかは検証用のサーバーに依存します。
情報を変更できるのはログインしたユーザーだけではないでしょうか?
キーは入力 ID の出所と用途によって異なります。
安全かどうかはサーバーによって異なります。確認用です。
情報を変更できるのはログインしたユーザーだけではないでしょうか?
重要なのは、入力された ID がどこから来たのか、そしてそれが何に使用されるのかということです。
悪意のあるユーザーがあなたの ID を別の ID に変更しましたか?確認方法は?
同様の関数を書く際にidやcodeなどの条件をどこに置くかについて相談したいと思います。
type='hidden' にすると変更できません
デバッグツールで変更する必要がある場合は、あなたは良い人ではありません
必要に応じてそれを防ぐには、唯一の方法は次のとおりです: ネットワークケーブルを抜きます
それが安全かどうかは、URL に入れても大丈夫です。検証用のサーバー。
情報を変更できるのはログインしたユーザーだけではないでしょうか?
重要なのは、入力された ID がどこから来たのか、そしてそれが何に使用されるのかということです。
悪意のあるユーザーがあなたの ID を別の ID に変更しましたか?確認方法は?
同様の関数を書く際にidやcodeなどの条件をどこに置くかについて相談したいと思います。
他人のIDに変更した場合、ユーザー情報を変更できますか?
では、変更権限を確認しないと、自分で変更することになりますか？
URLに入れても大丈夫ですが、検証はサーバーに依存します。
情報を変更できるのはログインしたユーザーだけではないでしょうか?
重要なのは、入力された ID がどこから来たのか、そしてそれが何に使用されるのかということです。
悪意のあるユーザーがあなたの ID を別の ID に変更しましたか?確認方法は?
同様の関数を書く際にidやcodeなどの条件をどこに置くかについて相談したいと思います。
他人のIDに変更した場合、ユーザー情報を変更できますか?
では、変更する権限を確認しませんか? 確認しない場合は、自分自身を変更することになりますか?
それがあなたであるかどうかを確認するにはどうすればよいですか?セッションを使用しますか? 非表示の ID を使用するか、セッション内の ID を直接使用します。
はい、ログインに成功すると、セッションに ID を記録し、編集時にセッションの ID が URL 内の ID または非表示の ID と等しいかどうかを確認できます。それがあなたであるかどうかを判断できます。
11ベストPHP URLショートナースクリプト（無料およびプレミアム）Mar 03, 2025 am 10:49 AM多くの場合、キーワードと追跡パラメーターで散らかった長いURLは、訪問者を阻止できます。 URL短縮スクリプトはソリューションを提供し、ソーシャルメディアやその他のプラットフォームに最適な簡潔なリンクを作成します。 これらのスクリプトは、個々のWebサイトにとって価値があります
Laravelでフラッシュセッションデータを使用しますMar 12, 2025 pm 05:08 PMLaravelは、直感的なフラッシュメソッドを使用して、一時的なセッションデータの処理を簡素化します。これは、アプリケーション内に簡単なメッセージ、アラート、または通知を表示するのに最適です。 データは、デフォルトで次の要求のためにのみ持続します。 $リクエスト -
Laravelテストでの簡略化されたHTTP応答のモッキングMar 12, 2025 pm 05:09 PMLaravelは簡潔なHTTP応答シミュレーション構文を提供し、HTTP相互作用テストを簡素化します。このアプローチは、テストシミュレーションをより直感的にしながら、コード冗長性を大幅に削減します。 基本的な実装は、さまざまな応答タイプのショートカットを提供します。 Illuminate \ support \ facades \ httpを使用します。 http :: fake（[[ 'google.com' => 'hello world'、 'github.com' => ['foo' => 'bar']、 'forge.laravel.com' =>
LaravelのバックエンドでReactアプリを構築する：パート2、ReactMar 04, 2025 am 09:33 AMこれは、LaravelバックエンドとのReactアプリケーションの構築に関するシリーズの2番目と最終部分です。シリーズの最初の部分では、基本的な製品上場アプリケーションのためにLaravelを使用してRESTFUL APIを作成しました。このチュートリアルでは、開発者になります
PHPのカール：REST APIでPHPカール拡張機能を使用する方法Mar 14, 2025 am 11:42 AMPHPクライアントURL（CURL）拡張機能は、開発者にとって強力なツールであり、リモートサーバーやREST APIとのシームレスな対話を可能にします。尊敬されるマルチプロトコルファイル転送ライブラリであるLibcurlを活用することにより、PHP Curlは効率的なexecuを促進します
Codecanyonで12の最高のPHPチャットスクリプトMar 13, 2025 pm 12:08 PM顧客の最も差し迫った問題にリアルタイムでインスタントソリューションを提供したいですか？ ライブチャットを使用すると、顧客とのリアルタイムな会話を行い、すぐに問題を解決できます。それはあなたがあなたのカスタムにより速いサービスを提供することを可能にします
2025 PHP状況調査の発表Mar 03, 2025 pm 04:20 PM2025 PHP Landscape Surveyは、現在のPHP開発動向を調査しています。 開発者や企業に洞察を提供することを目的とした、フレームワークの使用、展開方法、および課題を調査します。 この調査では、現代のPHP Versioの成長が予想されています
Laravelの通知Mar 04, 2025 am 09:22 AMこの記事では、Laravel Webフレームワークの通知システムを検討します。 Laravelの通知システムを使用すると、さまざまなチャネルでユーザーに通知を送信できます。今日は、通知ovを送信する方法について説明します
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
SublimeText3 中国語版
中国語版、とても使いやすい
mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン
MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。
SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。
