LINUX.ORG.RU
решено Форум — Web-development  

Передача параметра от контроллера к контроллеру

 


0

1

У меня есть форма, которая находится на странице show контроллера company. Её использует контроллер micropost для создания сообщения. Сообщения должны принадлежать компании, которая его отправила, для передачи id компании я использую скрытое поле в форме. Как это сделать передачу id болле безопасным способом?

← Масштаб страницы и отображение шрифта ttf-terminus
Чего вам не хватает в Python/Flask? →

А по юзверю ты компанию не можешь вычислить? Зачем вообще это отсылать то.

Deleted
()
Ответ на: комментарий от vladimir-vg

id можно подменить средствами браузера и отправить сообщения от имени другой компании.

postgred
() автор топика

Сообщения должны принадлежать компании, которая его отправила

Т.е. сообщение отправляет сама компания? Что это значит вообще?

Apple-ch ★★
()

Как это сделать передачу id болле безопасным

1-е правило веб-дева: данным от юзера нельзя доверять!!! >.<

special-k ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Масштаб страницы и отображение шрифта ttf-terminus
Web-development
Чего вам не хватает в Python/Flask? →