为什么使用 POST 进行更新比超链接更安全-php教程-PHP中文网

为什么使用 POST 进行更新比超链接更安全

聖光之護

发布： 2024-11-24 09:12:01

转载

357人浏览过

为什么使用 post 进行更新比超链接更安全

在 php 中更新记录时，选择使用 执行操作（通常通过表单和 http 方法，如 post 或 put）还是 超链接（通常使用 get 方法）归结为安全性和最佳实践。这就是为什么执行操作是首选：

安全

get（超链接）： 由链接触发的操作通常使用 get http 方法，该方法旨在检索信息，而不是修改信息。当用于更新或删除时，敏感数据（例如记录 id）可能会在 url 中暴露，使其容易受到 url 操纵或 csrf（跨站点请求伪造）等攻击。

有问题的示例：

<a href="update.php?id=123">update</a>

登录后复制

任何人都可以操纵 url 中的 id 来篡改未经授权的记录。

post（执行操作）： 更新应使用带有 post 方法的表单，其中数据在请求正文而不是 url 中发送。这种方法隐藏了敏感信息，并使未经授权的操作变得更加困难，特别是与 csrf 令牌等其他安全措施结合使用时。

推荐示例：

<form action="update.php" method="POST">
    <input type="hidden" name="id" value="123">
    <button type="submit">Update</button>
</form>

登录后复制

遵守 http 约定

http 协议对每个方法都有明确的意图：

DaGaoPeng(大高朋网团购程序)

大高朋团购系统是一套Groupon模式的开源团购程序，开发的一套网团购程序，系统采用ASP+ACCESS开发的团购程序，安装超简，功能超全面，在保留大高朋团购系统版权的前提下，允许所有用户免费使用。大高朋团购系统内置多种主流在线支付接口，所有网银用户均可无障碍支付；短信发送团购券和实物团购快递发货等。二、为什么选择大高朋团购程序系统？ 1.功能强大、细节完善除了拥有主流团购网站功能，更特别支