【发布时间】:2015-09-27 16:27:04
【问题描述】:
我有一个 jsf 页面,其中包含 inputHidden 字段,其值是我的应用程序中其他功能(例如条件弹出显示,...)的标志。我想知道将这些值放在隐藏字段中是否安全,它们不能在请求或其他地方被篡改
【问题讨论】:
标签: validation jsf jsf-2 request hidden-field
我有一个 jsf 页面,其中包含 inputHidden 字段,其值是我的应用程序中其他功能(例如条件弹出显示,...)的标志。我想知道将这些值放在隐藏字段中是否安全,它们不能在请求或其他地方被篡改
【问题讨论】:
标签: validation jsf jsf-2 request hidden-field
与其他所有非只读/非禁用输入一样,它们可以被篡改。
如果这是一个问题,请将这些值存储在视图范围的 bean 中。
【讨论】: