wie zum senden von url-parameter im POST-request ohne Formular

Ich haben, um einen parameter in der url. Ich kann nicht senden Sie es wie gewohnt-GET-Anfrage wird die variable und der Wert wird angezeigt in der Adressleiste mit der Anfrage. Also, die end-Benutzer können ändern Sie den Wert für diese variable den Wert und die Anfrage senden, verarbeitet werden.

href="url=/admin/usermanagement/?flag=2

Möchte ich diese senden versteckt flag=2

nun dies geht, wie Sie eine GET-Anforderung, und es ist zu sehen in der Adressleiste. Bitte geben Sie Ihren Vorschlag, wenn Sie eine Idee haben, über das ändern dieser POSTEN zu verstecken und senden Sie den Wert.

übergang zu POST-Anfragen wird nur noch einige Unklarheit, es wird nicht verhindern, dass Benutzer den Wert ändern und Abfragen.
hmm ja ich weiß, Sie kann immer noch der Meinung, es mit firebug. Aber, diese Sicherheitsstufe ist genug in meinem Fall. Na ja, ich habe herzlich willkommen, wenn Sie irgendwelche guten Vorschlag für diesen Fall. Vielen Dank für Ihren Kommentar.

InformationsquelleAutor Nazneen | 2012-05-27

  1. 6

    Können Sie immer noch verwenden Sie ein html-Formular, sondern "verstecken" Sie es aus der user:

    <!DOCTYPE html>
<html>
    <body>
        <form id="myform" method="post" action="/">
            {% csrf_token %}
            <input type="hidden" name="flag" value="2" />
            <a href="#" onclick="document.forms[0].submit();return false;">Let's go!</a>
        </form>
    </body>
</html>

    Und der Blick:

    def index(request):
    if request.method == 'POST':
        try:
            flag = request.POST['flag']
            # TODO use flag
        except KeyError:
            print 'Where is my flag?'

    return render_to_response('index.html', {},
        context_instance=RequestContext(request))
    Meine Antwort hat nicht funktioniert für Sie?
    Dies hat hervorragend funktioniert, für mich, genau das, was ich brauchte!
    Wenn Ihre Frage beantwortet ist, sollten Sie akzeptieren die Antwort, indem Sie auf das Häkchen auf der linken Seite der Antwort.
    Das ist nicht mein post?
    Sorry, ich dachte, Sie waren zu beantworten Borges Frage, so verursacht mich zu übernehmen, war Ihre Frage. Ich werde genauer hinschauen das nächste mal.

    InformationsquelleAutor borges

  2. 3

    Können Sie AJAX verwenden, um loszuwerden, Formen völlig.

    Nur fügen Sie diese zu Ihrem JavaScript:

    function postTo(url, query) {
    var request = (XMLHttpRequest?new XMLHttpRequest():new ActiveXObject());
    request.open('POST', url, true);
    request.send(query);
}

    Dann rufen Sie mit so etwas wie dies:

    postTo('/admin/usermanagement/','flag=2');

    Beachten Sie, dass dies NICHT die Seite neu laden. Wenn Sie möchten, laden Sie die Seite neu, verwenden Borges' Antwort.

    Was ist CSRF-Prüfung? Ich bekomme einen Fehler bei der überprüfung.
    Es gibt eine Antwort auf die here mit JQuery.

    InformationsquelleAutor Brian McCutchon

Schreibe einen Kommentar