Community Learn Tools Library Leisure
search
English
Home > Backend Development > PHP Tutorial > mysql - PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？

mysql - PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？

WBOY
Release： 2016-06-06 20:46:39
Original
1253 people have browsed it

PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？除了POST 还有别的方案吗？？

回复内容：

PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？除了POST 还有别的方案吗？？

真想要乱改，你POST也不顶事啊，模拟个POST操作妥妥的！关键还是在于权限，删除之前验证当前账号是否有删除权限。
如果你还担心乱删的问题的话，只能增加回收站功能了，给表增加一个trash字段。用户删掉则trash为true，并不在页面中显示，管理员审查后觉得可以删掉的再从数据库中删除掉。

在删除操作前，判断操作删除用户的管理员是否具有删除此ID对应用户的权限。

删除前进行判断，删除操作为逻辑删除也都可以，逻辑删除的操作是可逆的。

加入令牌(token)验证。

上面说的没错，首先是删除前确认是否有删除的权限。然后是post会带有一个token，防止csrf攻击

1.不从数据库中删除,而是设置一个字段不让它显示
2.使用tokenStirng+tid+time一定的加密方式

Related labels：
apache mysql php programmer
source：php.cn
Previous article：javascript - 为什么PHP写的验证码会被暴力破解，如何能做到不被暴力破解呢？还有验证码一定要依赖COOKIE和SESSION吗？ Next article：在form表单里填值后，刷新页面的时候浏览器不断地提示是否重新提交表单？如何解决？
Statement of this Website
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn
Latest Articles by Author
Latest Issues
PHP arrays obtained from URL parameters do not behave as expected I have a URL parameter that contains the category ID and I want to treat it as an array li...
From 2024-04-06 22:09:02
0
1
1428
Where should I place CustomLog directive in apache I'm using php:7.2-apachedocker. I need to disable health check url login access log. Based...
From 2024-04-06 22:03:59
0
1
990
What is the format of the variables in the return value? I am a new learner of php. I found a piece of code: if($x<time()){return[false,'error']...
From 2024-04-06 21:55:20
0
1
778
Problems encountered when using opentbs to generate odt files: values ​​of the same key are displayed in the same row instead of separate columns. I'm using a library called OpenTbs to create odt using PHP, I'm using it because columns a...
From 2024-04-06 20:18:18
0
1
483
Group MySQL results by ID for looping over I have a table with flight data in mysql. I'm writing a php code that will group and displ...
From 2024-04-06 17:27:56
0
1
406
Related Topics
More>
Popular Recommendations
Popular Tutorials
More>
Related Tutorials
Popular Recommendations
Latest courses
Latest Downloads
More>
Web Effects
Website Source Code
Website Materials
Front End Template