在Joomla 1.7中，最安全的POST和GET数据方式是什么?

Question

我正在开发一个joomla组件，我想知道通过表单提交POST和GET数据的最佳安全方式是什么。

<form action="index.php?<?php echo JUtility::getToken()?>=1" method="post" name="adminForm">    
    <input type="hidden" name="option" value="<?php echo OPTIOIN_NAME; ?>" />
    <input type="hidden" name="task" value="save" />
    <input type="hidden" name="controller" value="mycontroller" />
    <input type="hidden" name="id" value="<?php echo $this->my_data->id; ?>" />

    <?php echo JHTML::_('form.token');?>
    //my code is here
</form>

model.php

function getPostData(){
     if (!JRequest::checkToken('REQUEST')) {
         // return 403 error
         JError::raiseError(403, JText::_('ALERTNOAUTH'));
         // belt and braces approach to guarantee the script stops
         jexit('Invalid Token');
  }
     $this->_data->id = JRequest::getVar('id', 0, 'POST', 'INT');
     //....

}

这是我发送数据的方式，我不知道这是一个好方法或不是。请帮助。

Answer 1

我认为你使用的这种方法是可以的。只有一件事:如果您从POST获取数据，我猜您的令牌也将在POST中可用，因此您对JRequest::checkToken('REQUEST')的调用可以更改为JRequest::checkToken(' POST ')。另一个重要的事情是，如果您使用来自请求的变量手动制作数据库查询，则应该始终使用$db->Quote()方法。最后，正如Thilo所说，您应该在诸如支付之类的"关键"事务中使用HTTPS。

我希望它有帮助!