作者ahoo122002 (承讓)
看板PHP
標題[請益] POST和GET傳值問題！？
時間Tue Jan 13 19:54:54 2015
我想請問一個問題
就是我a.php 傳資料到 b.php 是用<a href=b.php?id=$id>
(不是用form method用POST)
b.php 用GET接收
(可是很多人改網址，就改變結果，感覺不是很安全)
是否有除了POST和GET
有其他方式可傳值？？
還是可以用硬體來解決這個問題！？
--
"I am fire , I am death"
The Hobbit: The Desolation of Smaug------------史矛革（Smaug）
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.31.25
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PHP/M.1421150116.A.BF5.html
1F：→ kosjason: 全世界都在用 請問你要怕啥? 01/13 20:02
2F：→ kosjason: 何謂硬體解決? 硬體是啥? server? 手機? 電腦? 01/13 20:04
3F：→ kosjason: php 是 server site的東西 你可以自己加密 驗證 01/13 20:05
4F：→ terrybob: 代號是可見的，你可以用可見的代號，去查隱藏的資料 01/13 20:11
5F：→ terrybob: 金流、會員、交易…等資料…都記在資料表裡，不輕易顯示 01/13 20:12
6F：→ MOONRAKER: 再多傳一個token=md5(md5($id.$SALT).$SALT) 01/14 06:11
7F：→ MOONRAKER: 接收端拿id來照樣算一次 符合才輸出 這樣誰改得了 01/14 06:13
8F：→ MOONRAKER: 公開和不公開之間要自己分清楚 否則什麼都防等於沒防 01/14 06:14
9F：→ bibo9901: https 01/14 11:38
10F：→ MOONRAKER: What the H does this have to do with https 01/14 12:35
11F：→ KawasumiMai: 看你要做什麼事，需要做到什麼程度的驗證 01/14 14:23
12F：→ KawasumiMai: 不想顯示在網址上就不要用GET，不然像遊戲排行榜就很 01/14 14:24
13F：→ KawasumiMai: 容易被洗XD。POST多一層防護，但要hack還是可以。如 01/14 14:24
14F：→ KawasumiMai: 果是更重要的東西本來就需要私下連DB驗證各種權限 01/14 14:25
15F：→ KawasumiMai: ，然後再更重要的可能就需要OTP二階段... 01/14 14:25
16F：推 sss22213: post + https 01/16 02:08