请各位高手帮忙<script>function a(){f.submit();}</script>除了个f.submit()这样走form表单中的Action路径http://****.jsp,还有什么办法直接从function函数中跳到http://****.jsp这个页面
3 回答
POPMUISE
TA贡献1765条经验 获得超5个赞
设计思路不对。权限绝对控制的思路是:
1.任何页面要进行数据操作时(包括录入、修改、校验、输出等)都需要提交到控制器。
2.在控制器中包含对权限验证模型的调用,用编程或配置文件等办法让控制器决定此功能是否进行权限验证。
3.控制器调根据权限验证的结果决定是否调用数据操作模型执行操作,并将操作结果送给目标页面。
4.目标页面显示由控制器送来的操作结果。
在正确的设计思路下,只要跳过了控制器,数据操作步骤就不会执行,页面得不到数据,最多只能显示一个空表格,也就断绝了泄露的根源。
- 3 回答
- 0 关注
- 2019 浏览
添加回答
举报
0/150
提交
取消