如何在没有表单的POST请求中发送url参数答案

【问题标题】：how to send url parameter in POST request without form如何在没有表单的POST请求中发送url参数
【发布时间】：2012-06-02 03:24:02
【问题描述】：

我必须在 url 中传递一个参数。我无法像往常一样将它发送到 GET 请求中，变量和值随请求一起显示在地址栏中。因此，最终用户可以更改此变量值的值并发送将被处理的请求。

href="url=/admin/usermanagement/?flag=2

我想发送这个隐藏flag=2

现在这是一个 GET 请求，它可以在地址栏中看到。如果您对将其更改为 POST 以隐藏和发送值有任何想法，请提出您的建议。

【问题讨论】：

转向 POST 请求只会增加一些模糊性，不会阻止用户更改值和发出请求。
嗯，是的，我知道他们仍然可以使用 firebug 查看它。但是，在我的情况下，这个安全级别就足够了。无论如何，如果您对此案有任何好的建议，我欢迎。感谢您的评论。

标签： django url httpwebrequest url-parameters

【解决方案1】：

您可以使用 AJAX 完全摆脱表单。

只需将其添加到您的 JavaScript：

function postTo(url, query) {
    var request = (XMLHttpRequest?new XMLHttpRequest():new ActiveXObject());
    request.open('POST', url, true);
    request.send(query);
}

然后用这样的方式调用：

postTo('/admin/usermanagement/','flag=2');

请注意，这将不会重新加载页面。如果您想重新加载页面，请使用 Borges 的回答。

【讨论】：

CSRF 验证呢？我收到验证错误。
@GobSmack 有一个答案 here 使用 JQuery。

【解决方案2】：

您仍然可以使用 html 表单，但对用户“隐藏”它：

<!DOCTYPE html>
<html>
    <body>
        <form id="myform" method="post" action="/">
            {% csrf_token %}
            <input type="hidden" name="flag" value="2" />
            <a href="#" onclick="document.forms[0].submit();return false;">Let's go!</a>
        </form>
    </body>
</html>

还有观点：

def index(request):
    if request.method == 'POST':
        try:
            flag = request.POST['flag']
            # TODO use flag
        except KeyError:
            print 'Where is my flag?'

    return render_to_response('index.html', {},
        context_instance=RequestContext(request))

【讨论】：

这对我来说非常有效，正是我所需要的！
@Maximas 如果它回答了您的问题，您应该通过单击答案左侧的复选标记来接受答案。
@sort-of-a-beginner 这不是我的帖子吗？
@Maximas 对不起，我以为你在回答 Borges 的问题，因此我认为这是你的问题。下次我得仔细看看。