編輯ColdFusion中的表格行

Question

我使用cftable或cfloop來輸出ColdFusion中的項目表。但點擊其中一個表格行時調用編輯器頁面的正確方法是什麼？

下面是代碼：

<table class="grid"> 
<tr> 
    <th>id</th> 
    <th>Date</th> 
    <th>Description</th> 
    <th>Status</th> 
    <th>Urgency</th> 
    <th>Severity</th> 
</tr> 
<cfloop query="GetIssues"> 
<tr> 
    <td><cfoutput>#id#</cfoutput></td> 
    <td><cfoutput>#CreatedOn#</cfoutput></td> 
    <td><cfoutput>#ShortDesc#</cfoutput></td> 
    <td><cfoutput>#Status#</cfoutput></td> 
    <td><cfoutput>#Urgency#</cfoutput></td> 
    <td><cfoutput>#Severity#</cfoutput></td> 
</tr> 
</cfloop> 
</table> 

我可以用a href使GET請求來編輯頁面，但它是正確的/安全的方式？

Answer 1

您當然可以創建一個鏈接到編輯器頁面並傳遞ID，但是，如果您的ID是數字，惡意用戶很容易猜測另一個項目的ID。爲了緩解這個問題，我傾向於將UUID用於我的ID。猜測另一個元素的ID非常困難。

此外，最好將cfloop包裝在cfoutput中，而不是包裝每個td - 並且應該限定變量名稱。

例如：

<cfoutput> 
    <cfloop query="GetIssues"> 
     <tr> 
     <td><a href="edit.cfm?id=#GetIssues.id#">#GetIssues.id#</a></td> 
     <td>#GetIssues.CreatedOn#></td> 
     <td>#GetIssues.ShortDesc#</td> 
     <td>#GetIssues.Status#</cfoutput></td> 
     <td>#GetIssues.Urgency#</cfoutput></td> 
     <td>#GetIssues.Severity#</td> 
     </tr> 
    </cfloop> 
</cfoutput>