フォームに入力値を送信しないようにするにはどうすればいいですか？

Question

私はASP.Net ApplicationのシンプルなWebFormsを持っています。データベース内のレコードを挿入および更新するために使用されるいくつかのページがあります。

ただし、一部の入力制御値を更新しないでください。だから、ユーザが値を更新しないようにdisabled属性を設定しました。しかし、ユーザーは開発者ツールから有効にして値を直接変更することもできます。

私はjavascriptを使用して要素からname属性を削除すると、そのコントロールの値は形で提出されず、それがサーバ側に影響されることはありません（それは完璧に動作します）。しかし、ユーザーがname属性に同じvaule（、つまり'ctl00$ContentPlaceHolder2$txtBranchCode'）を再割り当てすると、入力ボックスの値はに再送信されます。

コード：私は、私の問題は簡単に解決することができる形式で提出する要素の値を防ぐことができるかどう

<td align="left"> 
    <input name="ctl00$ContentPlaceHolder2$txtBranchCode" type="text" value="HO" 
     id="ctl00_ContentPlaceHolder2_txtBranchCode"> 
</td> 

さて、私が欲しいものです。私はすべてのページに条件を追加することができません"コントロールが無効になっている場合は更新しないでください。"ページがたくさんあり、それぞれのページで同じ作業をしなければなりません。共通の解決策がある場合は、それが良いでしょう。

Answer 1

クライアント側のコードを信頼して、データベース内の更新を制御することはできません。 あなたがすべきことは、仕事をするためにサーバー側のコードを書くことです。クライアント側のコードはクライアントが簡単に操作でき、信頼できません。

Answer 2

入力制御値を更新しない場合は、Visible="false"を設定して制御をレンダリングしないでください。

サーバー側の検証はより安全ですが、クライアント側の検証ではユーザーエクスペリエンスが向上するため、トレードオフがあります。理想的には、クライアント側の検証でユーザーエクスペリエンスを向上させ、サーバー側の検証でサーバーリソースとデータベースを保護することが理想的です。