使用 Chrome Inspector 更改网站

Altering the website using Chrome Inspector

本文关键字：网站 Inspector Chrome 使用      更新时间：2023-09-26

假设我有一个表单，其中包含一个隐藏字段，该字段保存编辑记录的 ID。使用 chrome 开发人员工具，有人决定将表单的隐藏元素修改为其他元素。然后，此人提交表单。

我的问题：当隐藏字段发送到服务器时，它的值是多少？是原始值还是修改后的值？

另一个例子 - 类似

有一个包含 3 个输入字段的表单（名称 = txt1，txt2，txt3）。用户可以使用 chrome 检查器更改输入字段的名称属性并提出请求吗？

回答您的问题

将隐藏字段发送到服务器时的值是多少？是原始值还是修改后的值？

您的服务器将收到修改后的值。因此，客户端和服务器端验证的重要性。

在服务器端进行正确验证的通常做法是永远不要信任客户端的值。记住这个观点，你会得到更好的验证。

有一个包含 3 个输入字段的表单（名称 = txt1，txt2，txt3）。用户可以使用 chrome 检查器更改输入字段的名称属性并提出请求吗？

是的，输入名称也会更改。因此，您的服务器应该知道基于名称的预期输入永远不会收到并抛回错误消息。

相关文章：