2013-07-06 10 views
15

私はデータを入力する形式(たとえば以下のようなもの)がありますが、ユーザーが直接入力していないデータ、この場合)隠しデータを送信する方法

<form name="input" action="" method="post"> 
Username: <input type="text" name="user"> 
<input type="submit" value="Submit"> 
</form> 

私は十分にクリアされているかわかりません、私はそう望みます。

+1

入力を「hidden」にする:http://www.w3schools.com/jsref/dom_obj_hidden.asp –

+2

質問に答える前に – Ron

答えて

33

hidden入力を試してみてください。

<input type="hidden" value="foo" name="user_id" /> 

ユーザーがそれを見るが、そのような入力が偽装され、ちょうど他の入力と同様に、サーバ上で検証する必要ができることを覚えていないことができます。

関連する問題