0

0

如何在不同 HTML/EJS 页面间安全传递表单输入值(如用户名)

聖光之護

聖光之護

发布时间:2026-01-13 23:30:10

|

117人浏览过

|

来源于php中文网

原创

如何在不同 HTML/EJS 页面间安全传递表单输入值(如用户名)

本文介绍使用 localstorage 在前后端分离或 ejs 多页场景中跨页面共享用户输入数据的方法,并强调其适用边界与更安全的替代方案(如 session 或 jwt)。

在基于 Node.js + Express 的 Web 应用中,若需将登录页(如 login.ejs)中用户输入的用户名(txtUsername)自动填充到另一页面(如 profile.ejs 或 dashboard.ejs)的只读文本框中,由于 EJS 是服务端渲染模板,页面间无直接 DOM 上下文共享,因此必须借助客户端存储或服务端状态管理机制。

✅ 推荐方案:使用 localStorage(适用于非敏感、临时性展示场景)

localStorage 是浏览器提供的持久化键值存储,可在同源(相同协议、域名、端口)的不同页面间共享数据,实现简单、无需后端修改。

▪ 登录页(login.ejs):保存输入值

在表单提交前或输入时监听并存入 localStorage(推荐在 submit 事件中保存,避免频繁触发):

⚠️ 注意:不要在 oninput 中高频写入 localStorage(影响性能),且绝不建议存储密码、Token 等敏感信息。

▪ 目标页(如 profile.ejs):读取并填充值

在目标页面的 渲染后,从 localStorage 读取并赋值:

白果AI论文
白果AI论文

论文AI生成学术工具,真实文献,免费不限次生成论文大纲 10 秒生成逻辑框架,10 分钟产出初稿,智能适配 80+学科。支持嵌入图表公式与合规文献引用

下载

立即学习前端免费学习笔记(深入)”;




✅ 优势:零服务端依赖、开发快捷、适合原型或内部工具
❌ 局限:数据仅限客户端、可被用户篡改、不跨设备、不安全——严禁用于认证凭证传输

? 更安全的生产级方案(推荐)

  • Session(Express-session):将用户名存入服务端 session,在跳转时通过 res.redirect() 并在目标 EJS 中用 渲染。
  • JWT(JSON Web Token):登录成功后签发 Token,前端存入 httpOnly Cookie 或内存,后续请求携带验证,服务端解码后注入 EJS 上下文。
  • URL 参数(临时):res.redirect('/profile?user=' + encodeURIComponent(username)),但需注意长度与安全性(不可传敏感信息,且易被记录)。

✅ 总结

场景 方案 是否推荐
快速原型 / 内部演示 localStorage ✅(按本文方式)
用户体验优化(如预填昵称) Session + EJS 变量 ✅✅✅
安全登录态管理 JWT + HttpOnly Cookie ✅✅✅✅
传递密码/Token/权限信息 ❌ 任何客户端存储 ❌ 绝对禁止

请始终遵循“敏感数据不出服务端”的安全原则——localStorage 仅作轻量级 UI 状态同步之用。

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
json数据格式
json数据格式

JSON是一种轻量级的数据交换格式。本专题为大家带来json数据格式相关文章,帮助大家解决问题。

411

2023.08.07

json是什么
json是什么

JSON是一种轻量级的数据交换格式,具有简洁、易读、跨平台和语言的特点,JSON数据是通过键值对的方式进行组织,其中键是字符串,值可以是字符串、数值、布尔值、数组、对象或者null,在Web开发、数据交换和配置文件等方面得到广泛应用。本专题为大家提供json相关的文章、下载、课程内容,供大家免费下载体验。

532

2023.08.23

jquery怎么操作json
jquery怎么操作json

操作的方法有:1、“$.parseJSON(jsonString)”2、“$.getJSON(url, data, success)”;3、“$.each(obj, callback)”;4、“$.ajax()”。更多jquery怎么操作json的详细内容,可以访问本专题下面的文章。

309

2023.10.13

go语言处理json数据方法
go语言处理json数据方法

本专题整合了go语言中处理json数据方法,阅读专题下面的文章了解更多详细内容。

74

2025.09.10

html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

606

2023.06.14

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

646

2023.06.21

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

466

2023.07.31

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

245

2023.08.01

php与html混编教程大全
php与html混编教程大全

本专题整合了php和html混编相关教程,阅读专题下面的文章了解更多详细内容。

3

2026.01.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Bootstrap 5教程
Bootstrap 5教程

共46课时 | 2.9万人学习

AngularJS教程
AngularJS教程

共24课时 | 2.6万人学习

CSS教程
CSS教程

共754课时 | 18.7万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号