FORM表单安全之使用隐藏域（type=“hidden“）的注意事项

最近我测试了一些表单中带有隐藏域的一些网站，发现一个比较普遍的问题！

一、问题描述

表单代码如下

<form id='' action='' method=''>
    <input type='text' name='' value=''/>//用户输入信息
    <input type='hidden'  id='' value =''/>//隐藏域携带信息
    <button type='submit'>提交<button/>
<form/>

隐藏域的值可通过网页调试工具修改，一旦表单提交了这个错误的隐藏域信息，就可能会造成严重的数据错误。如下图： 

二、解决方案

1、使用隐藏域过后，后台一定一定一定要写验证代码，检查该隐藏域携带的值是否符合自己项目的要求。

2、在表单中，使用隐藏域的时候，可以添加js校验文件，对隐藏域的值进行校验，检验通过后才允许提交表单。该方法对技术大佬也是无效的，所以后台校验才是关键。