更改URl参数值

时间:2011-07-30 22:07:50

标签: security url

当用户更改URL参数的值时,最佳做法是什么?

  • 重定向到登录页面。
  • 显示页面错误页面不存在消息。
  • 仍在同一页面。

1 个答案:

答案 0 :(得分:0)

  1. 您的网址应定义为始终指向资源。
  2. 可能还有其他部分的URL用于优化资源(例如分页索引或仅为该资源所需的其他内容)。
  3. 如果找到资源 - 让资源处理错误的网址。
  4. 如果用户不允许访问资源 - >登录界面。
  5. 如果没有资源 - >错误。
  6. 未指定其他案例。