php - 形成安全性以防止通过浏览器开发工具更改值

Question

所以我有一个 <select>其中选项不从数据库中填充。

现在根据用户的访问级别，选项是有限的。

如果用户将选项值更改为存在但不允许其访问级别的值，我该如何停止这种情况。

示例 - 成绩选项:

Teacher     Principal
 - A         - O
 - B         - E
 - C         - A
             - B
             - C 

如何阻止老师在 <select> 中输入 O 或 E来自浏览器开发工具。前提是成绩不是来自数据库，而是以基于教师或校长的 if 条件的形式硬编码。

Answer 1

如果用户在任何情况下都具有此权限，则您应该在提交后检查该选项。您可以在提交表单之前使用 javascript 给用户一个提示，但在将其存储到数据库之前，您还必须检查在接收 php 脚本中接收到的值 .