简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
집 > 백엔드 개발 > PHP 튜토리얼 > 본문

mysql - PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？

WBOY
풀어 주다： 2016-06-06 20:46:39
원래의
1220명이 탐색했습니다.

PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？除了POST 还有别的方案吗？？

回复内容：

PHP用户管理系统是通过GET传ID过去的删除用户的，万一别人乱改ID岂不是会误操作，如何防止这个问题？？除了POST 还有别的方案吗？？

真想要乱改，你POST也不顶事啊，模拟个POST操作妥妥的！关键还是在于权限，删除之前验证当前账号是否有删除权限。
如果你还担心乱删的问题的话，只能增加回收站功能了，给表增加一个trash字段。用户删掉则trash为true，并不在页面中显示，管理员审查后觉得可以删掉的再从数据库中删除掉。

在删除操作前，判断操作删除用户的管理员是否具有删除此ID对应用户的权限。

删除前进行判断，删除操作为逻辑删除也都可以，逻辑删除的操作是可逆的。

加入令牌(token)验证。

上面说的没错，首先是删除前确认是否有删除的权限。然后是post会带有一个token，防止csrf攻击

1.不从数据库中删除,而是设置一个字段不让它显示
2.使用tokenStirng+tid+time一定的加密方式

관련 라벨：
apache mysql php 程序员
원천：php.cn
이전 기사：javascript - 为什么PHP写的验证码会被暴力破解，如何能做到不被暴力破解呢？还有验证码一定要依赖COOKIE和SESSION吗？ 다음 기사：在form表单里填值后，刷新页面的时候浏览器不断地提示是否重新提交表单？如何解决？
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
URL 매개변수에서 얻은 PHP 배열이 예상대로 작동하지 않습니다. 카테고리 ID가 포함된 URL 매개변수가 있고 이를 다음과 같은 배열로 처리하려고 합니다. http://example.com?cat[]=3,9,13 PHP에서는 ...
에서 2024-04-06 22:09:02
0
1
1428
Apache에서 CustomLog 지시문을 어디에 배치해야 합니까? 저는 php:7.2-apachedocker를 사용하고 있습니다. 상태 확인 URL 로그인 액세스 로그를 비활성화해야 합니다. 이 링크를 기반으로 Customlog...
에서 2024-04-06 22:03:59
0
1
990
반환 값의 변수 형식은 무엇입니까? 저는 PHP를 처음 배우는 사람입니다. 코드 조각을 찾았습니다: if($x<time()){return[false,'error'];} 논리나 변수는 중요하지 ...
에서 2024-04-06 21:55:20
0
1
778
opentbs를 사용하여 odt 파일을 생성할 때 발생하는 문제: 동일한 키의 값이 별도의 열이 아닌 동일한 행에 표시됩니다. PHP를 사용하여 odt를 만들기 위해 OpenTbs라는 라이브러리를 사용하고 있는데, 열과 행이 동적으로 생성되기 때문에 사용하고 있습니다. 행과 열을 만드는 ...
에서 2024-04-06 20:18:18
0
1
483
루프 오버를 위해 ID별로 MySQL 결과 그룹화 mysql에 비행 데이터가 포함된 테이블이 있습니다. codeigniter3 travel_idair_idFlightDurationout_or_inflightdur...
에서 2024-04-06 17:27:56
0
1
406
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트：공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！