Я пытаюсь найти хороший способ избежать прямого использования идентификаторов в URL-адресах для поиска записей таблицы. Основная причина заключается в том, что из соображений конфиденциальности я не хочу, чтобы мои пользователи могли просто изменить, скажем, /?unique_id=10 на /?unique_id=11 и просмотреть чужую информацию.
Я заметил, что многие сайты используют случайно сгенерированные строки, но какова наилучшая структурная реализация чего-то подобного?
Спасибо!
О, я сомневаюсь, что это имеет значение, но я использую PHP.
РЕДАКТИРОВАТЬ :
Информация, содержащаяся на страницах, является общедоступной. То есть любой, у кого есть ссылка, должен иметь возможность без проблем получить доступ к странице. Я хочу предотвратить то, что люди просто перебирают идентификаторы и видят все в базе данных. Я предпочитаю, чтобы к странице имели доступ только люди, которым была предоставлена ссылка. Тем не менее, это не большая проблема, если на него наткнется случайный человек.
Кроме того, я не хочу, чтобы люди, просматривая идентификатор, выясняли, сколько всего записей.
Подробнее здесь: https://stackoverflow.com/questions/940 ... ementation
Лучшая реализация идентификатора URL-адреса ⇐ Php
Кемеровские программисты php общаются здесь
-
Anonymous
1729750252
Anonymous
Я пытаюсь найти хороший способ избежать прямого использования идентификаторов в URL-адресах для поиска записей таблицы. Основная причина заключается в том, что из соображений конфиденциальности я не хочу, чтобы мои пользователи могли просто изменить, скажем, /?unique_id=10 на /?unique_id=11 и просмотреть чужую информацию.
Я заметил, что многие сайты используют случайно сгенерированные строки, но какова наилучшая структурная реализация чего-то подобного?
Спасибо!
О, я сомневаюсь, что это имеет значение, но я использую PHP.
РЕДАКТИРОВАТЬ :
Информация, содержащаяся на страницах, является общедоступной. То есть любой, у кого есть ссылка, должен иметь возможность без проблем получить доступ к странице. Я хочу предотвратить то, что люди просто перебирают идентификаторы и видят все в базе данных. Я предпочитаю, чтобы к странице имели доступ только люди, которым была предоставлена ссылка. Тем не менее, это не большая проблема, если на него наткнется случайный человек.
Кроме того, я не хочу, чтобы люди, просматривая идентификатор, выясняли, сколько всего записей.
Подробнее здесь: [url]https://stackoverflow.com/questions/9404149/best-url-id-implementation[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия