使用隐藏的输入表单评论ID是否安全？

Question

我正在开发一个类似于facebook的墙，并且我有些cor，，使用存储流ID的隐藏输入安全吗？

所以在我的数据库评论我有4个字段，the comment id, stream id, user id, and comment text流ID是为了找到哪个墙贴有评论，我会存储在一个隐藏的输入的形式。

是否安全？或者我应该考虑一个无意的想法？

谢谢

Answer 1

那么，你必须在以某种方式确定哪些用户墙后，所以你要传递的参数无论是在GET参数或其他方式（使用POST在你的情况下）。我认为这不是什么问题。如果有人知道该数据会造成损害，那么您的应用程序中存在安全问题。

通过隐藏输入或GET参数传递数据的安全级别是相同的。

Answer 2

我可以想到解决这个问题的最安全的方法是使用session store如果可能的话，除非我误解了某些东西。