怎么防止用户修改地址的ID 直接浏览进入后面的页面

Question

比如我的地址GIFT/12333221.html  
用户修改成GIFT/12333231.html而这个商品是有的。但是用户通过这样的方式进入这个页面 可以兑换。
 怎么样防止这样的安全问题呢？

Answer 1

如果是页面可以用Form方式控制如果输入参数就把参数加密

Answer 2

我的帖子谁能帮我回复下，沉底了，我回复不了http://topic.csdn.net/u/20110714/13/9ceac081-0ddc-444f-b030-448d8f59fb46.html如果直接修改，那么request.referurl应该为空

Answer 3

我的不是权限问题。 都说了。是  礼品ID1  礼品ID2   本来礼品2 的金币或者积分是不够的。但是 他先进礼品1  在修改地址为2