ドロップダウンボックスから入力を検証します

Question

私のデータベースからデータをプルダウンするドロップダウンボックスがあります。ユーザーがデータを入力すると、サーバー上のドロップダウンデータをまだ検証する必要がありますか？

Answer 1

はい。そのデータに基づいて何らかの操作を保存、読み取り、または実行している場合は、クライアントから受け取ったすべての情報を常に検証します。誰かがいつもブラウザを使わずにリクエストをスプーフィングすることができます。

Answer 2

それを検証するための簡単な方法がある...

あなたがしなければならない

<?php 

$array = array(1 => 'a', 2 => 'b'); 

if ($_POST) { 

    if (! in_array($_POST['choose'], array_keys($array)) { 
     echo 'Invalid input'; 
    } 

} 

?> 

<form action="?" method="post"> 
    <select name="choose"> 
    <?php foreach($array as $value => $node): ?> 
     <option value="<?php echo $value; ?>"><?php echo $node; ?></option> 
    <?php endforeach; ?> 
    </select> 
</form> 

、それ以外の場合は同様にテキスト入力することができる:)