以安全的方式提交表单变量

Question

我有一个包含一些表格的页面。每个表单都对特定产品执行操作（即删除产品）。提交表单时，我需要知道必须删除哪些产品，因此我在包含产品 ID 的表单中包含了一个隐藏输入。

<form method="post" action="delete.php">
  <input type="hidden" name="id" value="1" />
  Product one <input type="submit" name="delete" value="Delete" />
</form>

<form method="post" action="delete.php">
  <input type="hidden" name="id" value="2" />
  Product two <input type="submit" name="delete" value="Delete" />
</form>

不幸的是，id 的值可以通过浏览器检查器进行更改。

是否有一种安全的方法可以在表单中提交变量？我找到了this post，但就我而言，我有多个 id，所以在提交之前我无法知道提交的值。

Answer 1

我认为不可能，您只需在提交过程后在后端验证提交的$_POST['id']是否有效/可删除，如果有效，则继续删除process ，如果没有，请返回并发布警告/通知，说“无效”、“无法删除项目”或“为什么你在搞乱我的代码？”