Web2py：将视图中的变量传递给控制器​​

Question

如何将JavaScript视图中的变量传递给控制器​​中的Python？我不想使用request.vars或request.args，因为这将允许用户通过在地址栏中输入任意参数来为动作提供参数。

实施例视图：

<button onclick='myFunction();'>Execute</button> 
<script> 
    function myFunction();{ 
     var value = calculateValue(); 
     //pass value to my_action 
     window.location = 'my_action'; 
    } 
</script> 

实施例的控制器：一旦Ajax响应是

<script> 
    function myFunction();{ 
     var value = calculateValue(); 
     ajax('{{=URL('default', 'my_action')}}' + '?value=' + value, [], ':eval'); 
    } 
</script> 

随之而来的是客户端重定向：

def index(): 
    return dict() 

def my_action(): 
    #retrieve passed variable 
    #handle the variable 
    #... 
    redirect(URL('index')) 

Answer 1

你可以使调用Ajax返回：

def my_action(): 
    value = request.vars.value 
    # handle the variable 
    redirect(URL('index'), client_side=True) 

但是，请注意，即使使用这种方法，仍然有人可以手动请求/default/my_action?value=some_value向您的函数发送任意数据（当然，他们必须在技术上有点精通，上面的URL将永远不会出现在浏览器地址栏中供他们观察 - 他们将不得不检查您的代码或观察网络流量以确定要做出什么请求）。

一般来说，如果您在浏览器中计算一个值，然后通过HTTP请求将其提交给服务器，则无法防止知识渊博的攻击者提交一些任意数据，而不是通过您的Javascript计算的值码。最好的办法是专注于对输入数据进行一些服务器端验证，或将计算移动到服务器（尽管可能计算是基于某些最终必须来自浏览器的输入并因此以某种方式进行验证）。