频道导航

php – 将您的表单字段命名为与mysql相同实际上会造成任何安全风险吗？

2019-09-16 HTML 前端之家

前端之家收集整理的这篇文章主要介绍了php – 将您的表单字段命名为与mysql相同实际上会造成任何安全风险吗？，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

是否有任何理由说明您应该或不应该将表单字段命名为与HTML字段完全相同？

MysqL row my_field_1

要么

MysqL row my_field_1

我唯一能想到的可能是HTML与MysqL的命名约定(可能是个人偏好),以及轻微的注入预防(显然字段名称必须更多…但是所有值都应该首先验证使用真正的逃脱字符串).@H_502_18@

最佳答案@H_502_18@

我可以看到这个问题的唯一方法就是当攻击者知道同一个表中不应该通过表单更改的受保护列的名称时,并创建一个具有该名称的新输入元素,目的是“非法”将价值“滑入”表中.

这是您的程序必须在程序级别上过滤掉的东西,因此在实际列名称之后命名表单字段没有问题.您只需要注意不要遍历每个可用的表列或表单字段,但要挑剔更新的内容.

次要的,非常远程的风险是您在表中公开列名.因此,如果您对安全性非常偏执,您可能希望为表单字段指定与其列不同的名称.但我看不出任何真正的必要性.

@H_502_18@

上一篇：html – 用于在网页上显示源代码的下一篇：html – 索引ajax加载的内容

猜你在找的HTML相关文章

elasticsearch扩展ik分词器词库

操作步骤 1、进入elasticsearch的plugin，进入ik。进入config。 2、在config下面建立以.di...

作者：前端之家时间：2021-02-13

echarts中legend如何换行

lengend data数据中若存在''，则表示换行，用''切割。

作者：前端之家时间：2021-02-13

Echart常用效果（一）

代码实现 option = { backgroundColor: &#39;#080b30&#39;, tooltip: { t...

作者：前端之家时间：2021-02-13

freemarker中js里面取字符串，换行导致报错的解决办法

问题原因原因在于直接在js中取的变量并复制给var变量。于是就变成这样。解决办法 var d...

作者：前端之家时间：2021-02-13

Freemarker + xml 实现Java导出word

前言最近做了一个调查问卷导出的功能，需求是将维护的题目，答案，导出成word，参考了几种...

作者：前端之家时间：2021-02-13

【前端JSP思考】JSP中#{},${}和%{}的区别

JSP中#{},${}和%{}的区别： # #{}：对语句进行预编译，此语句解析的是占位符?，可以防止SQ...

作者：前端之家时间：2021-02-10

【前端HTML】常用标签及属性

对于很多人来说，用HTML标签都是熟能生巧，而不清楚为什么是那样的标签，所以我在这列了一...

作者：前端之家时间：2021-02-10

[前端]GOFLY项目-响应式登录页的设计和实现

登录界面如果要实现响应式 , 需要注意宽度的设置和media query的使用宽度一般都是按百分比...

作者：前端之家时间：2021-02-05

[前端] 设定为disabled的表单域值不能被提交

表单中的某个表单域被设定为disabled，则该表单域的值就不会被提交。但是我们需要提交这个...

作者：前端之家时间：2021-02-05

[前端] 代码中执行绑定元素的指定事件trigger方法

前面业务里有个搜索功能 , 入口比较深 , 现在想要把入口挪到有公共header的地方 , 在不想完...

作者：前端之家时间：2021-02-05

最新文章