用户可以编辑隐藏字段吗？

Question

添加安全性问题，以便用户在超过最大尝试次数时可以重置密码。对身份验证机制执行诸如此类的隐藏字段是否不好？

<input type="hidden" name="securityAnswered" value=true>
<input type="hidden" name="exceededAttempts" value=true>

用户可以从客户端进入并编辑这些隐藏字段吗？

Answer 1

用户可以从客户端进入并编辑这些隐藏字段吗？

当然！客户端上的任何内容都可以编辑。您不能阻止用户这样做。

您必须记住，客户端可以随时将任何内容发布到服务器。