読み取り専用入力を作りますが、プログラマツールから編集できない

Question

私はセッション値を持つ入力を満たしていますので、それはvalue="$session['name']"行くと私はあなたが簡単にvalueを変更することができ、プログラマーのツールを使用して、この入力されていないが編集可能にしたいが、と同じことがreadonly/document.getElementById('inputID').readOnly = true;と入力されます。

どうすれば編集が「不可能」になるのですか？

Answer 1

入力と異なるものを使用することができます。悪い言葉遣い、それ：あなたはすべての場合において

<p><?php echo $session['name'] ?></p> 

段落タグであなたの価値を印刷しようとすることができ

、ユーザーは、彼がPostman

編集などのPOSTリクエストツールを使用して欲しいものは何でも提出することができます私は段落を編集することは不可能だと言ったように見えましたが、それは私が意味するものではありません:)

Answer 2

それはできません。クライアントから受け取ったものはすべて、他の人に置き換えられます。

唯一可能なのは、このフィールドで値を署名するために強力な暗号ハッシュを作成し、コンテンツを受け取った場合にはこのハッシュを満たしません。これを拒否します。

Answer 3

HTMLでクライアントサイドに表示されるすべてのものは編集できません。

これを防ぐには、サーバー側の値をsessionsに格納するか、他のメカニズムを使用する必要があります。
質問から、あなたはすでにセッションの価値があると思うので、次回の実行でそれを直接使うことができます。