3 回答

TA貢獻1842條經驗 獲得超13個贊
哦,那么,對于敏感信息而言,最好使用會話,表ID等是否可以安全地放入GET變量中?
是的,敏感信息一定不能放在第一位。使用會話。
至于“是表ID的網址安全”:我不知道,有什么不好的用戶可以做知道表ID?如果是這樣,您需要修復它。通常,您通常需要傳遞某種 ID,無論是“本機表ID”還是您夢dream以求的其他隨機ID通常都沒有關系。在URL中顯示記錄的ID并不是天生就沒有安全感,它本身絕對沒有任何意義。您的應用使用此ID的方式可能會或可能不會打開安全漏洞。
此外,還要考慮用戶是否可以輕松猜出他不應該知道的其他ID,以及這是否對您的安全有任何不利影響。
安全性不是一回事,您需要在編寫的每一行代碼中都加以考慮。

TA貢獻1824條經驗 獲得超6個贊
您可以將GET變量稱為任意選擇調用的變量,并為其分配任意選擇的值。因此,是的:它們當然可以加密,或者,如果您愿意,也可以將其模糊化。如果您打算加密變量,那么PHP有很多可用的選項。
對于上述情況,我建議您使用urlencode。
通常,如果您要從表單元素獲取變量,我建議使用POST而不是GET。另一方面,使用會話變量可能更明智。

TA貢獻1909條經驗 獲得超7個贊
聽起來好像您想將敏感信息作為GET參數傳遞。
不要那樣做- $_SESSION如果可以的話請使用。
但是,如果您想對參數進行編碼(即=> +),請使用urlencode()。
$a = 'how are you?';
echo urlencode($a); // how+are+you%3F
- 3 回答
- 0 關注
- 695 瀏覽
相關問題推薦
添加回答
舉報