如何防止从萤火虫页面？

Question

我是新太的Magento。我有一个问题可以为可下载产品创建激活密钥。我将我的文本字段隐藏在我的产品页面中。但黑客，如果他们使用萤火虫，那么他们很容易改变文本值，它会存储在分贝。任何人都可以帮助我？

谢谢

Answer 1

你永远不应该依靠隐藏的领域的安全。如果这个密钥是秘密的，你绝对不应该把它发送给用户浏览器，将它保存在后端。在数据库中没有先清洗它

决不存储用户输入。

总是把你的用户，因为他/她是一名黑客。我建议你在这里阅读更多的信息： http://owasp.com/index.php/Main_Page

PS：如果我可以补充，Firebug与这个问题无关。有无数的工具可以做到这一点。例如。所有浏览器都允许您查看源代码，因此隐藏字段实际上对任何用户都可见。大多数现代的开发者都使用了开发工具，例如。 IE中的f12。