1
因此，讓我們有兩個依賴對象，其ID是我傳入查詢字符串，並且讓我們說我不是通過父項來獲取子項，而是直接通過dao讀取子項，並且我可以保存它也沒有經過父母。在客戶端應該做什麼，或者我應該檢查它以查看查詢字符串中父項的id是否與通過dao獲取的與子項相關聯的父項的id相匹配？查詢字符串參數和篡改
/父母/ 123 /孩子/ 15
A
回答
0
如果有安全方面的考慮（編輯某個特定子授權），那麼你肯定最想檢查父ID。如果某人擁有父母/ 23及其childern，但他們不擁有父母/ 24，則不希望他們修改該網址並更改父母24的childern。
如果不是這種情況，您可能沒有任何理由甚至無法通過父/母ID
相關問題
- 1. 改變查詢字符串參數/值
- 2. 更改查詢字符串參數
- 3. 如何防止用戶篡改查詢字符串
- 4. 如何防止篡改查詢字符串？
- 5. ASP.NET System.Web.Routing和查詢字符串參數
- 6. Django和查詢字符串參數
- 7. PostbackUrl和查詢字符串參數
- 8. FormMethod.Get和查詢字符串參數
- 9. ASP.NET查詢不會隨字符串和參數而改變
- 10. MySQL查詢參數字符串數組
- 11. SQL查詢字符串參數C＃
- 12. cloudfront psudostreaming查詢字符串參數
- 13. .htaccess雙查詢字符串參數
- 14. 使用html.encode查詢字符串參數
- 15. 傳遞GET參數查詢字符串
- 16. 查詢字符串值爲xsl參數
- 17. php查詢字符串參數
- 18. urlencode所有查詢字符串參數
- 19. 微風查詢字符串參數
- 20. 在查詢字符串參數
- 21. 查詢字符串參數混淆
- 22. 通過查詢字符串參數
- 23. 刪除查詢字符串參數
- 24. 查詢字符串參數丟失
- 25. PHP查詢字符串 - 參數複製
- 26. 隱藏查詢字符串參數
- 27. 變化的查詢字符串參數
- 28. 查詢字符串參數錯誤
- 29. Request.URL雙查詢字符串參數？
- 30. web api空查詢字符串參數