0

Данный вопрос относиться к проектированию, и кода реализации нет.

Делаю проект по созданию тестов. Такая проблема. Необходимо вывести информацию о всех тестах, которые есть для редактирования или удаления. Но появилась такая проблема. необходимо, например в в тег a поместить информацию о тесте, примерно так: <a data-title="Название теста" data-id="1">Узнайте смысл жизни</a>. Но если я правильно понимаю, то можно редактировать код страницы так, что отправятся другие значения, возможно я и ошибаюсь. Собственно проблема: как решить такую проблему и возможно реализовать какую-либо защиту.

Была следующая идея: в md5 зашифровать название теста, и поместить в отдельный столбец в таблице. При выборе проверять хеш название выбраного и из базы, которому соответствует data-id.

Прошу простить если не понятен вопрос.

4
  • 1
    Объясните, почему «можно редактировать код страницы так, что отправятся другие значения» вообще является проблемой?
    – andreymal
    23 мар 2018 в 14:28
  • 1
    Делайте проверку на бекенде. Нельзя доверять клиенту)
    – Bykuznec
    23 мар 2018 в 15:53
  • Это скорее вопрос валидации. Мне нужно быть увереным, что на сервер пришел выбранный пользователем, который соответствует тесту в бд. А тогда проблема будет, в том как реализовать, чтобы меня не обманули хакеры.... 23 мар 2018 в 16:36
  • Если ответ на тест - один или несколько вариантов из предложенных, отправлять от клиента номера вариантов. Не давать юзеру отправлять значения напрямую. И валидировать на стороне сервера, ессно. И дергать БД хранимыми процедурами. 23 мар 2018 в 17:05

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.