发布表单时如何保护隐藏的 ID

Question

我有一个表单当用户提交数据时， 我想保护他无法更改 id“值”的隐藏字段。

Answer 1

没有办法阻止用户窃取客户端信息。

如果你有一些由服务器端代码生成的东西，那么你可以将该信息保存在服务器端状态（例如使用 asp.net 会话状态）或加密服务器端，这样客户端就不能篡改它，只能将其发回（不要忘记验证并查看重放是否有问题）。

请注意，再多的客户端加密都无济于事，因为用户可以简单地运行相同的代码来生成值，就像您的客户端代码那样。