隠しフィールド以外のサーバーにデータを渡すその他の安全な方法

Question

いくつかのフォームフィールドを編集しているときに、IDを渡すか、データベース内の更新時にフィールドを識別するための一意のIDを渡します。 隠しフィールドが改ざんまたは変更される可能性があるため、安全な方法はありますか？

Answer 1

なぜこのIDを非表示にする必要がありますか？あなたの実際の懸念は何ですか？ユーザーが特権を持っていないデータを意図的に変更していますか？

通常、getまたはpostパラメータを使用してidを送信できます。更新ページで、現在のユーザーに更新権限があるかどうかを確認するだけです。