安全：表單提交+ javascript/jQuery

Question

問題：

在記住安全性的同時，表單提交的最佳做法是什麼？

這可能是一個問題，但我擔心人們可能會改變一些數據，因爲它被提交。以我爲例：

我有一個隱藏輸入的表單，用於存儲用戶唯一的Facebook ID。我拿這個Facebook ID並從它創建一個用戶帳戶。如果我使用jQuery，是否有些用戶不能更改發佈的數據？

Answer 1

它和常規表單一樣安全。這兩種方法都可以被劫持和注入數據。關鍵是你的服務器端腳本如何驗證數據以及身份驗證，會話，防僞令牌等

Answer 2

用戶將始終可以將他們喜歡的任何數據發佈到您的服務器。你無法做任何改變，用JavaScript。使用一個體面的瀏覽器很容易找到隱藏的表單域，取消隱藏它們，並把任何你想要的。更熟練的用戶可以手工製作一個http帖子併發送他們喜歡的任何內容。安全性必須在服務器上完成，而不是在客戶端上完成。