这种网络漏洞怎么称呼？答案

【问题标题】：How is called this type of web vulnerability?这种网络漏洞怎么称呼？
【发布时间】：2013-04-01 05:51:18
【问题描述】：

在一次黑客挑战中，我发现了如下内容：

<input type="hidden" value="1500" name="price">

这个挑战让你明白，如果你足够聪明地改变价值（这是由网络应用程序的客户端强加的），你基本上可以在购买之前改变商品的价格。
这是一个影响 Web 应用程序的众所周知的漏洞，但我真的不知道如何更准确地命名此类漏洞。感谢任何帮助。

【问题讨论】：

【解决方案1】：

【讨论】：

【解决方案2】：

我会将其归类为客户端漏洞。虽然开发人员使用隐藏字段来存储可能被视为敏感的信息是闻所未闻的，但开发新手可能会将其用于“简单”的解决方案。

很明显隐藏字段没有被渲染，但是从源代码中很容易看到。

【讨论】：