在Joomla1.7中发布和获取数据的最佳安全方法是什么？

Question

我正在开发joomla组件，我想知道通过表单提交发布和获取数据的最佳安全方法是什么。

<form action="index.php?<?php echo JUtility::getToken()?>=1" method="post" name="adminForm">    
    <input type="hidden" name="option" value="<?php echo OPTIOIN_NAME; ?>" />
    <input type="hidden" name="task" value="save" />
    <input type="hidden" name="controller" value="mycontroller" />
    <input type="hidden" name="id" value="<?php echo $this->my_data->id; ?>" />


    <?php echo JHTML::_('form.token');?>

    //my code is here

</form>

model.php

function getPostData(){

     if (!JRequest::checkToken('REQUEST')) {
         // return 403 error
         JError::raiseError(403, JText::_('ALERTNOAUTH'));
         // belt and braces approach to guarantee the script stops
         jexit('Invalid Token');
  }

     $this->_data->id = JRequest::getVar('id', 0, 'POST', 'INT');
     //....


}

这就是我发送数据的方式，我不知道这是否是一个好方法。请帮帮忙。

Answer 1

我认为你用的这个方法是可以的。只有一件事:如果您从POST获得数据，我想您的令牌也可以在POST中使用，所以您对JRequest::checkToken( 'REQUEST‘)的调用可以更改为JRequest::checkToken( 'post’)。另一件重要的事情是，如果您使用vars请求手工编制数据库查询，则应该始终使用$db->Quote()方法。最后，正如Thilo所说，您应该将HTTPS用于诸如支付之类的“关键”事务。

希望能帮上忙！