关于隐藏表单的一个问题

Question

比如，表单这样写<form action="admin.php?action=cat&option=delete" methot="post">
<input type="hidden" name="other" value="sth" />
</form>服务器处理用$_GET[]得到action和option,用$_POST[]得到other的值，这种做法是可行的，但是应不应该这样做？

Answer 1

还是加个验证吧。~这个有点相当于公开了delete 接口。
自己试试，直接用firebug 改参数提交能成不？

Answer 2

开放这个delete接口也是可以的，便最好加上登陆权限验证。