我有一个网站,在一个页面上它从用户计算机读取cookie并将其用作php代码中的变量,例如在echo statments中.
我目前没有以任何方式清洁烹饪.
2个问题:
谁可以破解他们的cookie把东西放入我的PHP代码？
如果是的话,我该如何防止这种情况？我该如何清洁它？
谢谢!
小智 6
是的,在客户端编辑cookie非常容易.您应该像其他任何用户生成的输入一样处理cookie的值:不信任并验证它.
| 归档时间： |
|
| 查看次数： |
7575 次 |
| 最近记录： |