只读表单域

Question

我正在尝试使用插件在 wordpress 中设置自定义表单，并按照以下说明作为教程：http://code.tutsplus.com/tutorials/creating-a-custom-wordpress-registration-form-plugin--cms-20968。我不是想创建一个“注册用户”插件，我只是以此为例在 wordpress 中创建自定义表单。对于我的问题，我不认为使用 wordpress 是相关的，所以我将这个问题发布在一般部分。

现在我想处理一些安全问题。

我有一个此表单的输入字段，它从我的数据库中获取值“名称”并将其显示给表单字段中的用户。然后这个“名字”被再次发送到数据库。我不希望用户能够修改此字段。我在我的表单中使用了“只读”，但任何人都可以编辑页面的源并编辑该“名称”，所以这不是很安全。

如何防止访问者编辑此字段？

如果需要，我也可以使用 JavaScript。

Answer 1

我希望它可以帮助您停止传递错误的编辑值

在回显您的表单时，像这样使用 hash_mac 进行隐藏输入....

$secret="mysecretstring":
$string =strtolower($name_retrived_from_db);
$hmac = hash_hmac("sha1", $string, $secret);

echo '<input type="hidden" name="foo" value="'.$hmac.'">';
echo '<input type="text" name="given_name" value="'.$name_retrived_from_db.'" readonly>';

然后在接收端，使用 $hmac 验证给定的名称

 $secret="mysecretstring":
$string =strtolower($_POST['given_name']);
$hmac = hash_hmac("sha1", $string, $secret);
$foo = $_POST['foo'];

如果 $hamac 和 $foo 匹配 那么没有人会编辑您的输入。让你的“mysecretstring”不可猜测。

  if ($hmac == $foo ) {
// Your read only input has not been edited
} else {
//Input  Edited
}

Answer 2

首先，您将其保留原样，然后添加一个额外的隐藏输入字段并将其分配给您为只读字段提供的值，然后在提交表单时获取隐藏输入字段的值.我希望它会有所帮助。