isset()的疑问,该怎么解决

WBOY
发布: 2016-06-13 13:29:58
原创
848 人浏览过

isset()的疑问
isset()用于检验变量是否设置。

我有个疑问,首先表单里,如

这个表单,我就算不填任何东西,提交到后台,isset($_REQUEST["age"])也是true呀。。那你到底检测什么?用户自己造参数访问?减少不必要假请求?

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?

isset()的意义到底在哪?


------解决方案--------------------
是否设置 不是检测 是否填写了任何东西

如果要判断是否有内容 应该使用empty()函数

还有就是设置个隐藏域,来检测表单是否提交,那用户检查元素,查到了这里的name,也是可以伪造一个提交的过程呀?


这个时候就需要你对提交的 name数据做一个校验了
最简单的 验证码 /token/加密 不都可以吗?

相关标签:
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板