クエリのパラメータで角度2をリフレッシュすると私のアプリが壊れています

Question

私のURLにクエリのパラメータがあり、成功したのですか？= paramsそれらのパラメータからURLをクリアするようにリダイレクトしますが、私がリフレッシュを押すと、何か違法になります。これは、完了した同じトランザクションをやり直し、その変更をhttp.postと同じクエリパラメータを使用して自分のデータベースにプッシュします。これは、すでにデータベース配列にプッシュされているものと同じものをプッシュし、$ inc操作を行います。これは巨大な脆弱性です！この脆弱性を回避する最適な方法は何ですか？

Answer 1

クライアントから来るもの、特にクエリ文字列は決して信頼できません。すべてのトランザクションが合法であることを確認するために、サーバーのチェックを実装する必要があります。