比如某个用户可以操作后台的某个权限（比如更新一个栏目下的文章），如果前台有个hiddren来标记此次读取的是哪篇文章的ID，后台读取这个hiddren来更新文章。这样的情况下，用户用FireBug修改了这个值（比如读取的是id为10的文章），用户在修改完文章内容后，用firebug修改了这个hiddren为11然后提交，那么后台更新的文章id就是11。这是不正确的（即使用户有权限更新10和11）。这种情况有办法避免吗？
比如某个用户可以操作后台的某个权限（比如更新一个栏目下的文章），如果前台有个hiddren来标
阅读背景：
类似火狐FireBug这样的在客户端恶意修改数据提交的问题如何解决
来源：互联网
分享到：
