Возник вопрос, есть ли способ запретить редактирования $_GET переменных в адресной строке браузера (к примеру при ручном корректировании чтобы выдавало ошибку), либо какой нибудь другой способ.
2
-
1Нет способа запретить редактирование GET и даже POST-параметров. Доверять пришедшим от пользователя данным - плохая практика– Владимир Мартьянов2 апр 2018 в 7:03
-
@ВладимирМартьянов, ответы - в ответы.– Qwertiy ♦2 апр 2018 в 9:06
Добавить комментарий
|
2 ответа
Нет способа запретить редактирование GET и даже POST-параметров. Доверять пришедшим от пользователя данным - плохая практика
Можно отправлять их вместе с хеш-суммой, которую проверять. Можно и просто шифровать их.
-
2
-
Вопрос в том что если пользователь изменит get переменную, то сумма сгенерируется по тому же принципу– Дмитрий2 апр 2018 в 11:43