如何防止從螢火蟲頁面？

Question

我是新太的Magento。我有一個問題可以爲可下載產品創建激活密鑰。我將我的文本字段隱藏在我的產品頁面中。但黑客，如果他們使用螢火蟲，那麼他們很容易改變文本值，它會存儲在分貝。任何人都可以幫助我？

謝謝

Answer 1

你永遠不應該依靠隱藏的領域的安全。如果這個密鑰是祕密的，你絕對不應該把它發送給用戶瀏覽器，將它保存在後端。在數據庫中沒有先清洗它

決不存儲用戶輸入。

總是把你的用戶，因爲他/她是一名黑客。我建議你在這裏閱讀更多的信息： http://owasp.com/index.php/Main_Page

PS：如果我可以補充，Firebug與這個問題無關。有無數的工具可以做到這一點。例如。所有瀏覽器都允許您查看源代碼，因此隱藏字段實際上對任何用戶都可見。大多數現代的開發者都使用了開發工具，例如。 IE中的f12。