首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

JS页面跳转使地址后面不显示参数

背景 使用window.open()和window.location.href跳转时,新页面的地址栏会显示参数,如下:http://127.0.0.1:8080/website-cms/admin/article...这样会暴露参数内容,用户可以修改地址栏的参数。如果提交的参数修改可能会出现业务上的错误,甚至可以跳过权限验证,实现本来没有的权限。...实现方法 实现的思路是利用JS创建一个Form表单,然后将参数用Input元素的方式添加到Form表单中,最后提交Form表单从而实现跳转。...window.CodeSTD = CodeSTD; /** * 创建Form表单 * @author 王成委 * @param config Object * url:form的Action,提交的后台地址...menuName:menuName } }) $(form).submit(); form = null; } 使用Form跳转后的地址

5.5K20
领券