我有一个html表,第一列有id.此列已隐藏.我现在读到这是一个糟糕的方法.
但是当用户选择一行并单击删除按钮以使用此ID执行ajax帖子时,我需要此隐藏ID.
我还应该在哪里以不同的方式将此ID设置为不同,为什么这种方法不好？
无论你把它放在哪里,如果HTML中的特定数据传输到浏览器,用户就能看到它.
您可以通过隐藏它等间接使其间接,但这样做不会以任何方式保护它.
我的建议是在服务器端实现某种严格的访问控制机制,以确保尝试删除操作的人有权这样做 - 而不是试图隐藏客户端的东西.
您也可以考虑在将ID发送到客户端之前对其应用某种加密方式,以使其无法使用.