php - 在隐藏输入中使用 base64_encode 与 json_encode 传递编码数据

Question

关闭。此题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题.

已关闭 7 年前。

Improve this question

我正在开发一个项目，用户将使用 Ajax 创建实时 block ..因此我将 block 的元素映射编码到隐藏输入的值中，然后我将在 php 文件中对其进行解码。

我的问题是..我正在使用(json_encode)，然后使用(base64_encode)对JSON输出进行编码，然后将此输出传递到隐藏的输入值中，这样好吗？例如对于服务器？？

或仅使用(json_encode)并使数据对用户可读就足够了？这样安全吗？

感谢您的帮助。

Answer 1

回答您的问题:不，这不安全。

base64_encode 不会提高任何类型的安全性。如果您有敏感数据(密码、电子邮件...)，您永远不应该将它们放在 DOM 上。将其放入数据库并使用行的 ID。如果您确实想要有关 DOM 的明智信息，也许最好使用一些公钥/私钥加密。