-3

私は 2 つの隠しフィールドを持つフォームを持っています。隠しフィールドのデータを保護して、ページのソースと火のバグを通して誰もそれを見ることができないようにしたい. 私はすでにセッションを使用しており、機能していますが、使用できません。私はそれに代わるものが必要です助けてください。

<form name="android" method="post" action="http://apps.createcoolapps.com/c2dm_send.ashx" target="_blank" onSubmit="return valid();">
<table align="center">  
<?php $qry_id=mysql_query("select * from users where u_name='$_SESSION[u_name]'");
                    while($id_fetch=mysql_fetch_assoc($qry_id)){
            ?>

      <input type="hidden" name="publisherid" value="createcoolapps" />
<input type="hidden" name="username" value="<?php echo $query_id[manager_uname];?>" />
<input type="hidden" name="pass" value="<?php echo $query_id[manager_pass];?>" />
    <tr align="center">
    <td style="width: 100px; font-family: Helvetica,Arial,sans-serif; font-weight: bold;">Select Appid:<br>
      <select name="appid" style="border-style:hidden">
    <option value="">Select any one</option>
    <option value="QRScanner">app1</option>
    <option value="app3">app3</option>
    <option value="app4">app4</option>
    </select>
    </tr> 
    <tr align="center">
    <td style="width: 100px; font-family: Helvetica,Arial,sans-serif; font-weight: bold;">Notification Message:<br>
      <textarea name="pushmessage" style="width: 300px;"></textarea><br />
    </tr>
    <?php }?>
4

2 に答える 2

3

これは不可能です。Firebug は実際の状態で DOM を読み取るだけなので、後の段階で追加されたとしても、取得することができます。

このセキュリティの方法は、あいまいさによるセキュリティと呼ばれ、一種の非セキュリティです。代わりにサーバーにリクエストを実行させるなど、別の方法で解決する必要があります。

ユーザーがフォームをサーバーに送信できるようにします。次に、curl を使用して、正しいユーザー コードを使用して Web サービスを呼び出します。

詳細情報Firebugを使用してフォーム入力フィールドにアクセスできないようにする最良の方法は?

于 2013-04-20T07:17:23.500 に答える