javascript - 禁用 <input type ="submit"> 的表单是否可以被黑客攻击以提交？

Question

我只是对 <input type="submit" /> 的安全性感到好奇标签。

如果我有一个表单(带有 method="post" )只有一个“提交”按钮被禁用，并且我没有编写任何影响表单、按钮或其其他内容的 JS/AJAX/jQuery , 有人还能找到提交表格的方法吗？

下面是我所说的表单代码:

<form method="post" action="processor.php" enctype="multipart/form-data">
<input type="text" name="foo" value="bar" />
<input type="submit" value="Submit" disabled="disabled" />
</form>

非常感谢!

Answer 1

是的，我什至不需要你的表格来提交。我可以使用 cURL 或类似的库来发送 POST 请求，就像它来自表单一样。

始终在服务器端验证所有内容，您并不总能得到预期的结果。