首页 > 解决方案 > 如果有人更改 HTML 表单输入的名称怎么办

问题描述

所以我在一个有各种帖子表单的网站上工作,我无法解决这个问题:如果用户使用检查元素来更改 html 输入标签的名称,以便我的服务器端应用程序可以'不读取传入的数据。有什么办法可以防止这种情况发生,或者我应该简单地检查我命名自己的字段是否确实存在并重定向用户,以防我的后端检测到输入表单已被篡改?

标签: htmlformsinspect-element

解决方案


不,实际上没有办法避免客户更改请求。客户端可以创建自定义请求以攻击您的 api。您必须在服务器中验证请求。


推荐阅读