使用隐藏的输入表单评论 ID 是否安全？

Question

我正在开发一个类似 facebook 的墙，我有点热心，使用存储流 id 的隐藏输入是否安全？

所以在我的 cmets 数据库中，我有 4 个字段，the comment id, stream id, user id, and comment text 流 id 用于定位哪个墙帖有评论，我会将其存储在表单的隐藏输入中。

安全吗？还是我应该换个思路？

谢谢

Answer 1

好吧，您必须以某种方式确定墙用户发布的内容，因此您必须以 GET 参数或其他方式（在您的情况下使用 POST）传递该参数。我不认为这有什么问题。如果有人可以在知道该数据的情况下造成损害，那么您的应用程序中存在安全问题。

通过隐藏输入或 GET 参数传递数据的安全级别是相同的。

Answer 2

我能想到的最安全的解决这个问题的方法是尽可能使用session store，除非我误解了什么。