숨겨진 필드의 데이터 변조 식별

Question

누군가를 식별하는 방법은 데이터를 변경하는 응용 프로그램을 통해 숨겨진 필드에서 변경을 수행했습니다.

이 응용 프로그램을 통해 웹 페이지의 숨겨진 필드 값이 변경되었는지 확인하는 방법에 대해 알고 싶습니다. 자바 스크립트에서 (아약스 또는 jquery 코드를 통해) 식별 할 수있는 방법이 있습니까? 또는 식별하는 다른 방법?

Answer 1

숨겨진 필드에 값을로드하는 경우 값과 값을 알고 있다고 가정합니다.

옵션 1 : 숨겨진 입력이 표시되기 전에 세션에 값을 저장 한 다음 양식 게시에서 비교합니다. POST에 그런

session_start(); 
$_SESSION['hiddenValue'] = $someValue; 

<form action="http://somedomain.com/endpoint" method="post"> 
    ... 
    <input type="hidden" name="hidden" value="<?php echo $someValue;?>"/> 
    <button type="submit">Submit</button> 
</form> 

:

<?php 
    if($_POST['hidden'] != $_SESSION['hiddenValue']) { 
     // Hidden value has been changed. 
    } 

옵션 2 : 다시 데이터베이스 또는 다른 데이터 소스의 값을 읽고 포스트와 비교. POST에 그런

$someValue = // Load value from your data source 

<form action="http://somedomain.com/endpoint" method="post"> 
    ... 
    <input type="hidden" name="hidden" value="<?php echo $someValue;?>"/> 
    <button type="submit">Submit</button> 
</form> 

: 답변

<?php 
    $someValue = // Load value from your data source 

    if($_POST['hidden'] != $someValue) { 
     // Hidden value has been changed. 
    }