主题:  一个传值的问题

符号
职务：普通成员
等级：1
金币：0.0
发贴：24
#12004/2/18 15:57:04
如果做个留言本，当要对留言内容进行修改时，如何把当前留言在数据库中的编号传到编辑留言的那个页面呢？

符号
职务：普通成员
等级：1
金币：0.0
发贴：24
#22004/2/18 16:00:10
我只知道可以用表单来收集来自客户端的信息，
但是比如这个论坛，要编辑时就不没有借用表单，点击个链接就可以。我不懂怎么可以把我要改的信息传递给修改页面的。



雨中的太阳
职务：普通成员
等级：1
金币：0.0
发贴：75
#32004/2/18 16:25:49
简单的可以用一个隐藏的文本框存放ID值啊～

缺缺
职务：管理员
等级：8
金币：41.0
发贴：9620
#42004/2/18 18:14:40
通过url啊
比如edit.asp?id=xxx

雨中的太阳
职务：普通成员
等级：1
金币：0.0
发贴：75
#52004/2/19 12:20:18
用URL传不好~
在涉及到权限时有问题~

如果说自己只能改自己的留言
那样就用户改一下ID不就能改别人的留言了，还得在程序里加判断~

尘埃
职务：普通成员
等级：2
金币：3.0
发贴：700
#62004/2/19 16:12:05
有2种方法：
1、用url?id=值。2、用表单的隐藏域
两种方法接收传值的方式不一样。
1、request.QueryString(key)
2、 request.Form(key)

缺缺
职务：管理员
等级：8
金币：41.0
发贴：9620
#72004/2/19 16:36:58
雨中的太阳在上个帖子中说
引用:
用URL传不好~
在涉及到权限时有问题~

如果说自己只能改自己的留言
那样就用户改一下ID不就能改别人的留言了，还得在程序里加判断~


如果你用hidden来传递就不需要判断了么?那么只能说明你对于安全一点意识都没有,不要以为用表单就安全了,我可以很简单的改变你的隐藏域里面的值

你看过几个论坛的编辑是用表单提交了的?切!



符号
职务：普通成员
等级：1
金币：0.0
发贴：24
#82004/3/3 8:26:35
多谢楼上的众位老大，我最后还是用了个隐藏域。这是公司内部使用的一个东西，安全性倒不是很高。有很多东西我还不大懂，大人们说这些我都要好好消化了多思考。



xxj19820224
职务：普通成员
等级：1
金币：0.0
发贴：31
#92004/3/5 10:50:31
-----------------------------------------------------------------------------------------------------------
allinhands在上个帖子中说


如果你用hidden来传递就不需要判断了么?那么只能说明你对于安全一点意识都没有,不要以为用表单就安全了,我可以很简单的改变你的隐藏域里面的值

你看过几个论坛的编辑是用表单提交了的?切! [/quote]

----------------------------------------------------------------------------------------------------------

隐藏域里面的值你也能很简单的改变，怎么改变？
那样不是一点安全性都没有呢！？
如果用url传值，那还要判断当前用户的权限，

缺缺
职务：管理员
等级：8
金币：41.0
发贴：9620
#102004/3/5 17:54:55
我也没有说用url就不需要判断权限。


[Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

然后在地址栏输入javascript:vod(test.value="这个是改变后的值");
再看看隐藏域的值