亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

前端控制數據一致性的安全性方案,以按鈕為例

前端控制數據一致性的安全性方案,以按鈕為例

慕娘9325324 2018-10-10 16:22:54
以vue,react等任意一前端框架為例:數據庫為MySQL等任意一關系型db,為保證后端效率,去掉外鍵,改為前端控制數據一致性如圖所示,只有新增的數據可以被刪除,而前端將不可刪除的數據的delete按鈕改為disable,但是問題來了,如果有心人用chrome修改button的disable為false,并點擊刪除,將破壞數據的一致性。而如果把相關的button隱藏掉,又影響美觀,請教前端大牛該怎么破?是否去掉外鍵,無論如何一定在后端用寫代碼控制一致性呢【這步是否可省略】
查看完整描述

2 回答

?
鳳凰求蠱

TA貢獻1825條經驗 獲得超4個贊

資源操作必須在后端鑒權和約束啊- -前端沒有安全可言
連這點效率都敢???

查看完整回答
反對 回復 2018-10-14
?
慕森卡

TA貢獻1806條經驗 獲得超8個贊

這件事不可以前端做。前端什么都可以造假。你沒有按鈕,也不行。你有刪除接口吧,他們可以用ajax直接調用刪除接口。也是可以的。有一個最基本的準則:任何重要的數據需要檢驗的,后端都必須做。

查看完整回答
反對 回復 2018-10-14
  • 2 回答
  • 0 關注
  • 1328 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號