如何在codeigniter中设置默认值？

Question

是否有任何建议存储从表单 html 发布到数据库的默认值？我的应用程序使用 mysql 作为后端进程的 rdmbs 和 codeigniter。现在，我只是在提交表单中使用 html 方法。<input type="hidden" id="" name="" value="">在 html 页面上并在那里设置值。但是当您在任何其他浏览器中打开源代码时，该值是可见的。是否有任何方法可以存储用户在 codeigniter 中看不到的值？

Answer 1

如果您的表单以相同的方法发布数据，那么最好的方法是；将值保留在方法本身中，并在表单提交后使用。

public function edit() { 

     $id = 12;

     if ($this->form_validation->run()) {

         $dataComm    = array(

                            'id'  => $id

                            'name'       => $this->input->post('name') 

                            );

                            $result_comm = $this->Common_model->insert_data('cw_franchise_commission', $dataComm);

     }

     $this->data['title'] = "Edit User";

     $this->load->view('edit', $this->data);

 }

如果您的表单操作是另一种方法，那么您可以对值进行编码并在表单提交后对其进行解码。

编码

bin2hex(base64_encode($id))

解码

base64_decode(hex2bin($this->input->post('id')));

还有一件事，如果你使用隐藏输入，那么你应该把它命名为一些令人困惑的东西。否则，任何人都可以理解该领域的目的。

Answer 2

没有这样的方法，但您可以使用以下方式将其保持为编码格式

base64_encode()

<input type="hidden" name="id" value="<php echo base64_encode('1231231231'.$id); ?>">

“1231231231”只是为了额外的安全性，它将预先带有 id

在控制器中剪切“1231231231”以获取 id

    function abc() {

    if (isset($_POST['id']) && !empty($_POST['id'])) {

        $id = substr(base64_decode($_GET['id']), 10); // to remive extra string

        if (!empty($id)) {

            // you  get id here

        } else {

            //if someone attempt to tamper with the id then it will retrive blank

        }

    } else {

        //redirect or show error

    }

}