如何从不断变化的查询字符串阻止用户 [英] How to stop user from changing querystring
本文介绍了如何从不断变化的查询字符串阻止用户的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
问题描述
如何保护的网址更改的参数/值对的一个用户？
How do I protect the url from a user changing one of the param/value pairs?
感谢。
推荐答案
您只能使用服务器上存储一个安全的随机密钥添加查询字符串的哈希HMAC，然后验证在每次请求的哈希值。
You can add an HMAC hash of the querystring using a secure random key stored only on the server, then verify the hash on every request.
这篇关于如何从不断变化的查询字符串阻止用户的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！
查看全文
