gpt4 book ai didi

javascript - 防止浏览器开发工具更改 POST 值

转载 作者:行者123 更新时间:2023-12-01 03:42:13 25 4
gpt4 key购买 nike

环顾四周后,我似乎找不到问题的答案......或者也许我只是在搜索中没有正确地措辞我的问题。

任何人,我的问题和描述如下:

我正在使用 Django、Javascript、HTML 和所有 Jazz 构建一个 Web 应用程序。我目前正在测试我的结帐页面,并注意到一个我不知道如何处理的安全问题。

问题:

我可以打开开发人员工具并更改 HTML 上我想要的任何“值”,这就是最终在 POST 请求中传回的值。

如何才能使用浏览器上的开发工具更改 HTML 值不会影响发回的值?

最佳答案

不能,来自浏览器的所有输入都必须在服务器端进行验证

关于javascript - 防止浏览器开发工具更改 POST 值,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/43794104/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com