php - 如何停止 url 参数操作

Question

我在我创建的网络应用程序(当前在本地运行)上有以下 URL: http://localhost:8080/trustsurvey/questionView.php?question=1

question=1 来自 GET 参数，每次用户单击“下一步”按钮时该参数都会递增。

$questionNumber = $_GET['question'];

在 之后隐藏或编码 URL 中的参数的最佳推荐方法是什么？ 从而使用户难以操纵 URL 和手动更改参数？

Answer 1

您可以使用 session variables而不是 URL 参数。

类似这样的东西(不是“完整的”代码，缺少一些 isset 检查等):

问题 View .php

<?php
session_start();
$questionNumber = $_SESSION['questionNumber'] = $_SESSION['questionNumber'] ?? 1;
?>

<form method="post" action="answer.php">
<!-- Display question $questionNumber here -->
</form>

answer.php

<?php
session_start();
$questionNumber = $_SESSION['questionNumber'];

if (answerOk()) {  // This checks answer with $_POST data
  $_SESSION['questionNumber']++;
  header('Location: questionView.php');
  die;
}