Rumah  >  Artikel  >  pembangunan bahagian belakang  >  isset()的疑问,该怎么解决

isset()的疑问,该怎么解决

WBOY
WBOYasal
2016-06-13 13:29:58845semak imbas

isset()的疑问
isset()用于检验变量是否设置。

我有个疑问,首先表单里,如

这个表单,我就算不填任何东西,提交到后台,isset($_REQUEST["age"])也是true呀。。那你到底检测什么?用户自己造参数访问?减少不必要假请求?

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?

isset()的意义到底在哪?


------解决方案--------------------
是否设置 不是检测 是否填写了任何东西

如果要判断是否有内容 应该使用empty()函数

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?


这个时候就需要你对提交的 name数据做一个校验了
最简单的 验证码 /token/加密 不都可以吗?

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn