我已经为在线购物车网站创建了表单,客户将产品添加到他的包中并检查填写该页面中的客户信息测试人员使用一些篡改技术并能够在将数据验证到他们说的MD5安全哈希之前更改产品的价格他们能够篡改价格,因为我们使用实时数据表示如果需要代码将如何解决此问题
非常感谢你的回答Vasu
并且能够在验证数据之前更改产品的价格
对此的解决方案是仅从表单中订购的产品数量,并在服务器端内部进行价格计算.如有必要,每次购物车都会更新.
在客户端计算的任何东西都不值得信赖.
当你在这里时,确保在途中没有遇到下一个错误机会:确保用户在指定项目数时不能输入分数,例如0.1- 导致原价的10%.:)