用戶可以編輯隱藏字段嗎？

-1

添加安全問題，以便用戶在超過最大嘗試次數時可以重置密碼。對身份驗證機制使用隱藏字段這樣做不好嗎？用戶可以編輯隱藏字段嗎？

<input type="hidden" name="securityAnswered" value=true> 
<input type="hidden" name="exceededAttempts" value=true>

用戶可以從客戶端進入並編輯這些隱藏字段嗎？

2016-09-25 rtd353

如果您使用的是谷歌瀏覽器或Firefox，只需右鍵單擊並選擇檢查元素項目，然後就可以更改客戶端事物的值 –

還有其他一些程序可以執行此操作，如螢火蟲， ... –

在您的控制檯中，執行：'document.querySelector（「input [name = securityAnswered]」）。value =「wibble」' – Tibrogargan

用戶可以從客戶端進入並編輯這些隱藏字段嗎？

當然！客戶端上的任何內容都可以編輯。你不能阻止用戶這樣做。

您必須記住，客戶端可以隨時向服務器發佈任何內容。當然

2016-09-25 07:49:41

好吧，那麼將另一種方式將此信息從表單發送到服務器？ – rtd353

@ rtd353驗證應該在服務器上完成。沒有其他辦法：客戶端發佈數據，服務器接收並**驗證**。 –

這是真的，但我只想補充一點，如果你真的想在客戶端保存數據，你仍然可以使用安全會話。 –

是的，任何一個都可以通過點擊ctrl+maj+i

2016-09-25 07:51:51 user3432221

改變是，滲透測試人員做這使用攔截代理，如打嗝或將清除所有的時間。

有修改這類數據，包括瀏覽器的開發者工具的許多其他方式。

2016-09-26 11:05:59 TheGreatContini

回答