将今天的日期作为隐藏表单输入值提交

Question

我需要通过隐藏的表单输入字段以yyyymmdd格式发送当前日期。

我用javascript

设置了日期格式

function getDate()
{
var today = new Date();
var dd = today.getDate();
var mm = today.getMonth()+1; //January is 0!
var yyyy = today.getFullYear();
if(dd<10){dd='0'+dd} if(mm<10){mm='0'+mm} today = yyyy+mm+dd;
}

这是我的表单输入字段

<input type="hidden" name="startdate" onload="this.value = getDate();"/>

我已经尝试了几种方法将上面的日期分配给我的var startdate并将其发送到服务器，但没有任何成功。

你能告诉我如何在页面加载时将日期传递给我隐藏的输入字段吗?

我想知道这是否有安全和黑客方面的问题?

谢谢你的帮助

Answer 1

如果您使用日期进行某种验证，那么为了安全性，您最好使用服务器端脚本;这样客户就不能伪造日期了。

此外，您不应该使用<input>，即使您使用服务器端来生成日期，因为您仍然可以使用Firebug或许多其他web开发人员工具来欺骗时间。提交的HTTP POST(或其他)可能包含欺骗数据。但最终没有什么是100%安全的。

Answer 2

<input type="hidden" name="startdate" id="todayDate"/>
<script type="text/javascript">
function getDate()
{
    var today = new Date();
    var dd = today.getDate();
    var mm = today.getMonth()+1; //January is 0!
    var yyyy = today.getFullYear();
    if(dd<10){dd='0'+dd} if(mm<10){mm='0'+mm}
    today = yyyy+""+mm+""+dd;
    document.getElementById("todayDate").value = today;
}
//call getDate() when loading the page
getDate();
</script>