文章目录[隐藏]
如图，用户可以通过浏览器很方便的修改表单的值、让隐藏的区块显示出来。。。
有时候前端会根据传来的不同的值显示不同的表单￥本文来%源[email protected]搞@^&代*@码)网5搞gaodaima代码项、或者使用隐藏域记录一些关键值（ 比如修改一条信息时隐藏域记录该信息的ID，提交后根据这个ID做数据更新）等等
可用户一旦修改这些值，再提交，那不就出乱子了？
所以在提交数据后还必须经过非常严谨的判断才能做更新吗？
PS:我一直以为用户是只能查看前端的HTML\JS\CSS，没想带还可以直接修改！？
回复讨论(解决方案)
虽然你可以用隐藏域修改一些值，但你能确定你的修改是正确的吗？
盲目的相信传入的数据，是安全大忌
隐藏域的值只是为了验证方便
当然了 ，无论你在前端怎么修改JS判断啊，修改HTML表单信息啊，到后台的话都会用后台脚本语言再次进行判断的。因为前段的一切工作只是防范君子，不防小人啊，像那个隐藏的表单应该是做JS表单验证用的，为了是给更好的用户体验，实际上应该是不传入数据库的，总结一些就是前端做完判断之后，在存入数据库之前还是要判断的。
了解了 谢谢
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：前端验证有什么用？用户可以通过浏览器修改表单隐藏域的值再提交？
转载请注明原文链接：前端验证有什么用？用户可以通过浏览器修改表单隐藏域的值再提交？
