javascript - HTML 属性是否适合存储数据？

Question

(请忽略您对这种方法可能存在的任何安全问题，我已经采取了足够多的预防措施来确保这种方法没有明显的漏洞)

在 PHP 中，我在一个表中有很多值，有几个按钮可以执行与该行关联的 javascript 函数。

示例:

<td id="row1" record="1">
<button id="button1" onclick="aFunction($(this).parent().attr('record'))">Do a function</button>
</td>

这种将标识变量存储在表格行的 HTML 属性中的方法是否存在任何问题(除了安全问题之外)？

Answer 1

W3C 认可的实现方式是通过 HTML5 data- attributes ...

从安全的 Angular 来看，如果此数据只是数据库中记录的 ID...

您不应该依赖您的 ID 的模糊性作为安全措施。

只要您采取了适当的访问控制安全措施，它就不应该成为安全风险。