php 防止用户更改url地址的参数

Question

@祺爸PiscDong 你好，想跟你请教个问题：localhost/index.php/Game/gamelist/id/300 如果用户恶意修改参数，这个时候想弹出提醒框，应该怎么实现呢？谢谢你

Answer 1

把参数用3des加密

Answer 2

请做双重认证，既要在客户端认证，也必须在服务器端认证。

Answer 3

一定要浏览器访问,才能修改你的参数吗.

curl 模拟一个,依然可以啊.

在客户端做各种限制,本身就不正确. 因为可以绕过这一层.

你在接收参数的地方,做好参数验证和参数过滤就可以了.

Answer 4

这个是做不到的，除非用户使用的是你家的浏览器。

Answer 5

基本上做不到。不想让用户修改，

要么在后端做验证，比如只允许传符合要求的值。

要么就没有这个参数。

其他的都可以通过模拟访问实现修改。

Answer 6

Game/gamelist/id/300 这部分可以通过 $_SERVER['REQUEST_URI'] 获取到，再做比对就可以了