Как правильно зашифровать название теста?

Question

[slanec]

Данный вопрос относиться к проектированию, и кода реализации нет.

Делаю проект по созданию тестов. Такая проблема. Необходимо вывести информацию о всех тестах, которые есть для редактирования или удаления. Но появилась такая проблема. необходимо, например в в тег a поместить информацию о тесте, примерно так:

<a data-title="Название теста" data-id="1">Узнайте смысл жизни</a>

. Но если я правильно понимаю, то можно редактировать код страницы так, что отправятся другие значения, возможно я и ошибаюсь. Собственно проблема: как решить такую проблему и возможно реализовать какую-либо защиту.

Была следующая идея: в md5 зашифровать название теста, и поместить в отдельный столбец в таблице. При выборе проверять хеш название выбраного и из базы, которому соответствует data-id.

Прошу простить если не понятен вопрос.

Comments

[Adamos]

Собственно проблема: как решить такую проблему

Нет, проблема в том, чтобы правильно ее сформулировать.
Чтобы отправить на сервер все что угодно - не нужно "редактировать страницу".
Просто примите как данность, что вместо того, что вы предполагаете, в ответ может прийти совершенно произвольная информация. Набегут рекламные боты или добрый хостер включит свою убер-защиту - и будут ваши формы забиты мусором.

[Алексей Скобкин]

Попытаюсь переформулировать то, что хотел сказать предыдущий комментатор: на сервере ВСЕГДА должна быть валидация. Клиент - всегда в руках врага.

[Adamos]

Алексей Скобкин, ну да, мой комментарий оказался не намного лучше вопроса ;)
Просто хотелось сказать сразу две вещи: сформулированное вами + необходимость самому ТС понять, в чем именно он хочет убедиться. Прежде, чем придумывать "шифрование заголовков".

[Алексей Скобкин]

Adamos, Да, по вопросу не очень понятно. То ли он хочет избавиться от предсказуемости инкрементных идентификаторов, то ли он просто спрашивает нужна ли валидация на сервере.

[slanec]

Алексей Скобкин, Adamos да, Вы правы это скорее вопрос валидации. Мне нужно быть увереным, что на сервер пришел выбранный пользователем, который соответствует тесту в бд. А тогда проблема будет, в том как реализовать, чтобы меня не обманули хакеры....

[Алексей Скобкин]

slanec,

Мне нужно быть увереным, что на сервер пришел выбранный пользователем, который соответствует тесту в бд.

Смотрите: если пользователь добросовестный, то вам всегда придёт то, что он выбрал. Если он злоумышленник - его запросы просто не нужно обрабатывать.

Answer 1

[ipokos]

Если "название теста" вы используете только для обработки полученного результата от пользователя, нужно использвать идентификатор, а не название.
От пользователя вы будете получать только ответ и id теста на который он отвечал. Дальше по id выбераете с базы нужный тест и делаете то что вам нужно.