Validation 我应该验证隐藏字段吗？

恶意用户能否修改通过隐藏字段提交的信息？如果是，这是否意味着验证和净化通过隐藏字段提交的信息是一种良好的做法

谢谢

恶意用户能否修改通过隐藏字段提交的信息

对。使用浏览器的开发工具（如Firefox等）来实现这一点很简单，更不用说构建/操作原始HTTP请求了

如果是，这是否意味着验证和净化通过隐藏字段提交的信息是一种良好的做法

绝对如此。

恶意用户能否修改通过隐藏字段提交的信息

对。使用浏览器的开发工具（如Firefox等）来实现这一点很简单，更不用说构建/操作原始HTTP请求了

如果是，这是否意味着验证和净化通过隐藏字段提交的信息是一种良好的做法

绝对如此。