将唯一 ID 附加到 HTML 表格行中的推荐方法是什么？

Question

我们有一个 JSP 页面，它有一个如下表

我们使用 JDBC 查询将数据加载到此表中。现在，请考虑以下内容。

1. 每一行显示一个人的数据。
2. 每个人都有一个唯一的 ID，称为 idPerson

现在，我们需要跟踪哪一行包含属于哪个人的数据。为此，我们必须以某种方式将idPerson“附加”到行。我们找到了以下方法。

1. 为每一行创建一个“隐藏文本框”，并将idPerson 设置为其value 或id 属性。

但不确定这种方法有多安全，或者是否有人可以简单地从浏览器编辑 HTML 并入侵。

推荐的方法是什么？

Answer 1

您的方法可以更改为使用适当的隐藏字段：<input type="hidden />。现在，您关心的是安全：

不确定这种方法有多安全，或者是否有人可以简单地从浏览器编辑 HTML 并入侵

这个没有上下文的 id 对攻击者来说是无用的。想一想：id=1 的真正价值是什么？你不能用这个做任何有价值的事情。您可以在 Web 应用程序的其他部分添加安全性：

• 使用 https 保护客户端和服务器之间的通信。
• 验证用户是否已通过身份验证并有权访问此视图。
• 验证用户是否有权修改正在显示的字段。
• 验证用户是否有权发送正在发送到服务器的字段的数据。
• 等等……

除此之外，这样做没有问题。