问题描述
- 如何修改网页的内容?如何保障网站的安全性?
- 如何修改网页的内容,并使之生效?通过浏览器的开发者工具修改网页的内容和js代码并使之生效
。比如,我在医院网站上预约时间,发现周日时间满人无法预约了。我通过浏览器得到开发者工具修改的预约时间为周日,最后提交表单时成功了,预约时间也变成了周日。 这是不是网站的漏洞?
受其启发,我尝试修改淘宝订单的价格,发现没什么作用。是不是淘宝的后台服务器做了限制?一般网站的安全性怎么保证?后台是如何做的?(因为网页的那些内容可以修改,甚至有人可以伪造发的请求)。
是不是所有的网页可以通过开发者工具修改成我们想要的内容,还是说就算修改了但是后台做限制了,这些也就没什么用了,那后台这些是怎么做的?
解决方案
是的,任何前端的限制都不可靠,仅仅作为提高用户体验的辅助手段,你的服务器端必须对输入参数的合法性作二次判断。
解决方案二:
前端验证为了体验,后端验证为了安全和数据一致性,2个都要做。。
解决方案三:
三秒钟修改网页内容
SharePoint2010 修改模板页在网页中间显示网站内容
时间: 2024-12-28 11:00:22