php - 使用隐藏的输入表单评论 ID 是否安全？

Question

我正在开发一个类似 facebook 的墙，我有点好奇，使用存储流 ID 的隐藏输入是否安全？

所以在我的评论数据库中，我有 4 个字段，评论 ID、流 ID、用户 ID 和评论文本 流 ID 用于定位哪个墙贴有评论，我将存储这在表单的隐藏输入中。

安全吗？或者我应该考虑另一个主意？

谢谢

Answer 1

好吧，您必须以某种方式确定用户在哪个墙上发帖，因此您必须以 GET 参数或其他方式(在您的情况下使用 POST)传递该参数。我不认为这有什么不妥。如果有人可以在知道该数据的情况下造成损害，那么您的应用程序就会出现安全问题。

通过隐藏输入或通过 GET 参数传递数据的安全级别是相同的。