blocks|key|2095718|text|这是不可能的。代码在用户的计算机上执行。他们在控制之中。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2095719|如果他们编辑并“搞砸了”，那就是他们的责任。|2095720|如果他们编辑它，并向您的服务器提交一个HTTP请求，而您的服务器允许(例如)该请求删除属于另一个用户的数据，那么问题是您的服务器在执行操作之前没有检查提交请求的用户是否有删除该数据的权限。|2095721|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|I|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|J|8|@]|9|@]|A|$]]|$1|F|3|-4|5|6|7|K|8|@]|9|@]|A|$]]]|G|$]]

It is impossible. The code is executing on the user's computer. They are in control.

If they edit it and "mess it up", then that is on their head.

If they edit it and it submits an HTTP request to your server, and your server allows (for instance) that request to delete data belonging to another user then the problem is that your server didn't check that the user submitting the request had permission to delete that data before following through.

blocks|key|458024|text|我建议在处理结果的任何地方(客户端/服务器)，根据预期的值集和/或业务规则来验证参数。理想情况下，验证检查发生在用户无法控制的服务器上。客户端的验证甚至可以修改为允许无效的数据输入。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|458025|没有办法完全控制它-只能根据标准来验证它。|458026|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

I'd recommend validating the arguments against expected set of values, and/or business rules wherever the results are being processed (client/server). Ideally validation checks happen on the server where the user has no control. Validation on the client side could even be modified to allow invalid data entry.

There is no way to completely control it - only validate it based on criteria.

blocks|key|2095834|text|不，这根本不可能做到。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2095835|一旦脚本被加载到客户端的机器上。他可以随心所欲地使用/修改它。|2095836|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

<h3>No, this simply can't be done.</h3>
Once the script is loaded to the client's machine. He can use/modify it, as he wants.

blocks|key|2095869|text|您不能信任从客户端发送的任何的。用户可能手动编辑URL参数，或者脚本孩子可能根本不使用浏览器就向您发送请求。您必须在服务器端验证所有内容。|type|unstyled|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|data|2095870|entityMap^0|F|1I|0^^$0|@$1|2|3|4|5|6|7|H|8|@$9|I|A|J|B|C]]|D|@]|E|$]]|$1|F|3|-4|5|6|7|K|8|@]|D|@]|E|$]]]|G|$]]

You cannot trust anything sent from the client. The user might hand-edit the URL arguments, or a script kiddie could send you a request not even using a browser at all. You must validate everything server-side.

blocks|key|2296487|text|您无法阻止此操作，因为JavaScript是客户端。此外，您永远不能信任客户端。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2296488|您应该在服务器端对任何请求进行验证，以保护您的数据不被客户端滥用。|2296489|你可以用某种方式让客户看不到它|2296490|通过使用.delegate()|2296491|EX.|offset|length|style|BOLD|2296492|$("table").delegate(+"td","click",+function()+{ 
++//+write+here+your+function 
});+|code-block|syntax|javascript|2296493|客户可以执行这个脚本，但它不是直接在他的眼前。|2296494|entityMap^0|0|0|0|0|0|3|0|0|0^^$0|@$1|2|3|4|5|6|7|W|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|X|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Y|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|Z|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|10|8|@$J|11|K|12|L|M]]|9|@]|A|$]]|$1|N|3|O|5|P|7|13|8|@]|9|@]|A|$Q|R]]|$1|S|3|T|5|6|7|14|8|@]|9|@]|A|$]]|$1|U|3|-4|5|6|7|15|8|@]|9|@]|A|$]]]|V|$]]

You can't prevent this action because JavaScript is a client side . Also you can never trust the client .

You should make a validation for any request at server side to protect your data against client misuse .

you can somehow make it hidden from client eyes 
by using .delegate()

EX.

<pre><code>$("table").delegate( "td","click", function() {&lt;br&gt;
 // write here your function&lt;br&gt;
}); 
</code></pre>

 
The client can execute this script but it isn't direct in front of his eyes ..

I just realized while testing an onClick function with firebug that it would be really easy for a user to change the value of the arguments being passed. This could mess thins up.

Is there any easy way to prevent this, especially when arguments need to be passed?

How to prevent the clientside user from changing arguments in an onClick function?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

我刚刚意识到在测试一个带有firebug的onClick函数时，用户可以很容易地更改传递的参数的值。这可能会把事情搞乱。有没有什么简单的方法可以避免这种情况，特别是当参数需要传递的时候？

问如何防止客户端用户更改onClick函数中的参数？
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何防止客户端用户更改onClick函数中的参数？EN