web-dev-qa-db-ja.com

Firebugのようなツールを使用して、ページ内のHTMLおよびCSSコンテンツの編集を防ぐ方法はありますか?

Firebugのようなツールを使用して、ページ内のHTMLおよびCSSコンテンツの編集を防ぐ方法はありますか?

一部のユーザーは、非表示フィールドの一部の値と、利益を得るためにdivタグまたはspanタグの間に記述されたコンテンツを編集していることがわかりました。彼らは主にfirebugのようなツールの助けを借りて編集することでやっています。そのような変更を識別する方法はありますか?ここでの問題は、編集中の値がページのコンパイル時に生成されることです。このページはPHPで開発されています。編集は主にタグの間で行われます。

4
Manu Mathew

いいえ、申し訳ありません。できたとしても、ユーザーは他のツールを使用してフォームをサイトに送信するだけで済みます。

ここでの黄金律はユーザーの入力を決して信頼しないです。サーバー側(php)ですべてを検証し、ユーザーからの情報を信頼するのではなく、データベースから重要な値を検索してください。

26
Drew