我的标题可能含糊不清，请在下面查看我的情况。
我有一个 Web 应用程序来管理员工列表。该应用程序以轮辐模式设置，从员工列表中单击员工会重定向到一个新窗口，该窗口显示所选员工的个人详细信息以进行可能的更新。
应用程序使用 HTTPS。员工列表和详细信息通过 GET 检索，而详细信息通过 POST 更新。该应用程序使用 HTTPS，所有用户（我们只有少数人）都有权检索和更新员工详细信息。
我的问题是，在更新/发布操作期间是否仍需要或建议检查员工 ID（主键）？一个老练的用户理论上可以在 POST 之前更改员工 ID 并更新另一个员工的详细信息，即使不提取第二个员工的记录。尽管如此，即使该用户以某种方式欺骗了界面，他的任何“黑客行为”都是可以接受的，因为用户无论如何都可以检索和更新任何员工。
所以在我的情况下，您是否仍然认为有必要强制执行一种机制，以便只有当前显示的记录是可更新的？如果是，那么实施这一点的公认做法是什么？谢谢
【问题讨论】：
许多基于 Web 的系统都设计为无状态的。主要原因是允许多个会话/窗口。
您可以将当前编辑的员工 ID 存储在会话变量中，并且只允许更改该员工 ID，但是，如果用户在同一会话中打开了两个浏览器窗口怎么办？现在，您必须为每个窗口保留当前编辑的员工 ID。好吧，您没有这些信息，因此您必须将员工 ID 存储在表单本身中，而这一切都可以由客户编辑。
因此，只需在服务器上强制执行规则，如果他们有权编辑该员工，就让他们。
确保您的系统使用 HTTPS 来防止中间人攻击，转义所有输出以防止跨站点脚本 (XSS)，并要求 POST 进行所有更新以及使用会话和表单令牌来防止跨站点请求伪造（CSRF）。完成此操作后，任何员工 ID 操作都可能是自己造成的，而您的工作不是保护用户免受自己的伤害。
【讨论】：
您通常做的是 - 单击一行，获取员工 ID 并将其发送到服务器，按 ID 检索信息并将其发布给用户。通常您将 ID 保留为某种隐藏值，因此当您更新时，您会更新 此 ID。而且，通常情况下，您不允许更改 ID。 IMO不需要检查ID，但是如果您认为有人可以跳过，只需检查页面的ID是否与您在隐藏值中的ID相同。
【讨论】：