post怎么传值比较安全

Question

如果form表单传值的话赶紧不太安全。
比如说我要把某些参数hidden起来进行传值的话，然后我用chrome查看元素修改hidden里面的post的值的话，那么传值过去的就是我已经修改过的post值了。不知道大家能不能看懂我的意思

Answer 1

form 表单本来就是用来获取用户输入的数据用的，要传一些隐秘的数据一般不用它。

Answer 2

那像支付宝价格参数怎么传过去呢？demo里面给的是post过去的。
我现在没辙了准备把价格弄到session里面传过去了

Answer 3

为什么要放在 hidden 中传来传去呢？

Answer 4

对了，核对一下，脑子秀逗了然后除了get和post的话像这种比较重要的数据传值的话我是真的不太清楚怎么传值，所以才来问问有经验的人

Answer 5

<input size="30" type="hidden" name="WIDtotal_fee" value="{wa:$order.c_price}" />

Answer 6

SSL客户端其实保证不了的，你只能在服务器端做校验，看传来的对不对。还有你说的“弄session传过去”，你搞错了吧！

Answer 7

price 显然不能依赖传入的值（正像你说的那样可能被篡改）
既然是需要在接收后核实，那么就没必要放到表单中去了

Answer 8

我明白这么做肯定是非常不对的，但是我现在不知道应该怎么把price的值安全给到下一个支付页面。现在我的传值一般用的都是get，post，session，就用过这三种方法。楼上说的ssl传值的话说实话一点也没接触过，还是说像支付price这类关键参数都是ssl传值过去的？

Answer 9

curl 或 sock
肯定不会是通过用户表单提交的

Answer 10

post比get要安全，可以尝试使用AJAX

Answer 11

+1
不应由客户端直接传到第三方
应该提交到服务器端，再由服务器端程序做一次安全校验，再传给第三方
这样，除非采用极端手段，不然只能拦截/修改客户端->服务器端，不能拦截服务器->第三方