<İnput type = "hidden"> öğesinin asıl amacı? [kapalı]

<input type="hidden">Etiketin asıl amacını merak ediyorum .

Günümüzde, sunucuya gönderilen değişkenleri ve bunun gibi şeyleri içinde depolamak için genellikle JavaScript ile birlikte kullanılmaktadır.

• HTML 2.0 Kasım 1995'te piyasaya sürüldü ve zaten input type = "hidden" belirtimini içeriyordu
• JavaScript Mart 1996'da yayınlandı

Bu nedenle, JavaScript'ten önce<input type="hidden"> vardı , öyleyse asıl amacı neydi? Sadece sunucudan istemciye bir tür durumu korumak için geri gönderilen (değişmeden) bir değer göndermeyi hayal edebiliyorum. Ya da geçmişte yanlış bir şey mi anlıyorum ve her zaman JavaScript ile birlikte kullanılması gerekiyordu?<input type="hidden">

Mümkünse lütfen cevaplarınızda da referans veriniz.

Sadece sunucudan istemciye bir tür durumu korumak için geri gönderilen (değişmeden) bir değer göndermeyi hayal edebiliyorum.

Tam. Aslında, bugün hala bu amaç için kullanılıyor çünkü bugün bildiğimiz haliyle HTTP hâlâ, en azından temelde, devletsiz bir protokoldür.

Bu kullanım örneği aslında ilk olarak HTML 3.2'de açıklanmıştır (HTML 2.0'ın böyle bir açıklama içermemesine şaşırdım):

type=hidden
Bu alanlar işlenmemeli ve sunuculara durum bilgilerini bir formla depolamak için bir araç sağlamamalıdır. Bu, form gönderildiğinde ilgili özniteliklerle tanımlanan ad / değer çifti kullanılarak sunucuya geri iletilecektir. Bu, HTTP'nin durumsuzluğuna yönelik bir çözümdür. Diğer bir yaklaşım, HTTP "Çerezler" kullanmaktır.

<input type=hidden name=customerid value="c2415-345-8563">

HTML 3.2'nin yalnızca JavaScript'in ilk sürümünden sonra bir W3C Önerisi haline geldiğinden bahsetmeye değer olsa da , gizli alanların hemen hemen her zaman aynı amaca hizmet ettiğini varsaymak güvenlidir.

Burada basit bir Sunucu Tarafı Gerçek Dünya Örneği sunacağım, diyelim ki kayıtlar döngüye alınmışsa ve her kaydın bir silme düğmesi olan bir formu var ve belirli bir kaydı silmeniz gerekiyor, işte hiddenalan iş başında geliyor , yoksa kazandınız ' Bu durumda silinecek kaydın referansını alın,id

Örneğin

<?php
    if(isset($_POST['delete_action'])) {
        mysqli_query($connection, "DELETE FROM table_name 
                                   WHERE record_id = ".$_POST['row_to_be_deleted']);
                                   //Here is where hidden field value is used
    }

    while(condition) {
?>
    <span><?php echo 'Looped Record Name'; ?>
    <form method="post">
        <input type="hidden" name="row_to_be_deleted" value="<?php echo $record_id; ?>" />
        <input type="submit" name="delete_action" />
    </form>
<?php
    }
?>

Kısacası asıl amaç, formun gönderimi ile birlikte gönderilecek bir alan oluşturmaktı. Bazen, bazı bilgileri gizli alanda (örneğin, kullanıcının kimliği) saklamak ve formun gönderimi ile göndermek gerekiyordu.

HTML 22 Eylül 1995 spesifikasyonundan

`TÜR = GİZLİ 'olan bir GİRİŞ öğesi gizli bir alanı temsil eder. Kullanıcı bu alanla etkileşime girmez; bunun yerine, VALUE özelliği alanın değerini belirtir. NAME ve VALUE özellikleri gereklidir.

Type = 'hidden' dahil olmak üzere form öğelerinin değerleri, form gönderildiğinde sunucuya gönderilir. input type = "gizli" değerler sayfada görünmez. Örneğin, gizli alanlarda Kullanıcı Kimliklerini korumak, birçok kullanımdan biridir.

SO, olumlu oy tıklaması için gizli bir alan kullanır.

<input value="16293741" name="postId" type="hidden">

Bu değeri kullanarak, sunucu tarafındaki komut dosyası olumlu oyu depolayabilir.

temelde gizli alanlar daha kullanışlı olacak ve çok adımlı form ile kullanım avantajları olacaktır. gizli kullanarak bir adım bilgisini bir sonraki adıma geçirmek ve son adıma kadar iletmek için gizli alanları kullanabiliriz.

1. CSRF belirteçleri.

Siteler arası istek sahteciliği çok yaygın bir web sitesi güvenlik açığıdır. Tüm form gönderimlerinde gizli, kullanıcıya özgü belirteç istemek, CSRF saldırılarını önleyecektir, çünkü saldırı siteleri uygun simgenin ne olduğunu tahmin edemeyecek ve kullanıcı adına gerçekleştirdikleri herhangi bir form gönderimi her zaman başarısız olacaktır.

2. Durumu çok sayfalı formlarda kaydedin.

Kullanıcının çok sayfalı bir formda o anda hangi adımı kaydetmeniz gerekiyorsa, gizli giriş alanlarını kullanın. Kullanıcının bu bilgileri görmesine gerek yoktur, bu nedenle gizli bir giriş alanında saklayın.

Genel kural: Kullanıcının görmesi gerekmeyen ancak form gönderimi sırasında sunucuya göndermek istediğiniz her şeyi depolamak için alanı kullanın.