Linha do tempo de PHP pedir confirmação antes de deletar
Licença atual: CC BY-SA 3.0
8 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
8/08/2016 às 18:56 | comentário | adicionado | user37626 | @Inkeliz Boa dica, cara | |
7/08/2016 às 17:43 | voto | aceitação | Junior | ||
7/08/2016 às 17:43 | |||||
7/08/2016 às 17:10 | comentário | adicionado | Inkeliz |
Raramente um usuário "normal" está com o JS desligado. Apenas complemento (mas fora da questão da pergunta!), é ideal incluir um token /código de segurança junto ao id , por exemplo: deletar?id=1&token=123456789 . O tal código pode ser gerada de maneira pseudo-randômica, no servidor. Depois, quando o usuário confirmar, o servidor verifica se ambos os códigos coincidem (tanto o enviado pelo cliente, quanto o armazenado em session pelo servidor). Isso evita que alguém lhe envie um link (principalmente encurtado) para deletar algo. Porque se enviar deletar?id=1 não haverá o token. ;)
|
|
7/08/2016 às 17:09 | comentário | adicionado | Junior | Obrigado vou testar aqui. | |
7/08/2016 às 16:02 | comentário | adicionado | Débora Castro | Bom isso é muito incomum, visto que 99% das páginas é feita com JS, porém você pode fazer um método recursivo, que chama a mesma página com um novo parâmetro e colocar uma validação antes desse método de deletar. Ex. if (isset($_GET['confirmado])){ // seu método de deletar} | |
7/08/2016 às 15:47 | comentário | adicionado | user28595 | E se o javascript, por algum motivo, estiver desativado no navegador? | |
7/08/2016 às 15:44 | análise | Primeiras publicações | |||
7/08/2016 às 15:45 | |||||
7/08/2016 às 15:43 | histórico | respondeu | Débora Castro | CC BY-SA 3.0 |