用白名單清理下拉選項

Question

我已看過這個鏈接：https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet 討論白名單在下拉菜單中的使用。

我沒有得到的是，爲什麼你會在選項列表中使用白名單？

我明白你爲什麼會使用它的用戶的輸入像你的名字等輸入，但我不明白你爲什麼會使用它的選項，用戶沒有實際打字的東西。

還是我剛纔讀這個錯誤？

Answer 1

您假定他們將使用您的表單發佈到表單處理器，但事實並非如此。

除此之外，很容易使用例如螢火蟲修改下拉列表中的值，並在此之後發佈表單。

Answer 2

用戶仍然可以修改Dropbox中的數據並將數據提交到您的頁面。這就是爲什麼。