php - 通过ajax传递输入的最佳方式

Question

因为我想通过ajax发送一些敏感信息，例如“用户ID”，这是传输它们的最佳方式。现在我只是连接 html 标签的 id，然后拆分并使用它们。请提出更好的方法。我希望一定有一个这样的东西

Answer 1

传输标识值(例如 user_id)的最佳方法是根本不传输它们。如果可以的话，我会从 session 中获取当前的 user_id，这样用户就不可能更改该“user_id”来模仿其他人。

但是，如果此选项不适合您的应用程序，您始终可以在服务器端对 user_id 进行哈希处理，例如:

md5($user_id . "randomsalthere");

然后当您检查请求时，看看是否:

$_POST['secret_hash'] == md5($_POST['user_id'], 'randomsalthere');

链接:

Salt

Hash

PHP Sessions