Проверка сервера для текстовых полей только для чтения - prevevt введите значение

Question

У меня есть текстовое поле в приложении mvc, которое помечено как readonly (с использованием JavaScript). Однако, если пользователь знает JavaScript, он может нажать F12 и выполнить $("#AmountBox").prop('readonly', false); и ввести какое-то значение в текстовое поле и нажать кнопку «Отправить» и изменить значение суммы в базе данных. Как я могу запретить пользователям вводить значение в текстовые окна, только для чтения или отключенные? есть ли способ выполнить проверку сервера?

Answer 1

Вы можете предотвратить переполнение, добавив черный список (или белый список) в действие вашего контроллера, которое принимает POST.

[HttpPost] 
public ActionResult Edit([Bind(Exclude = "AmountBox")] SomeClass model) 
{ 
    // 
} 

Answer 2

Если вы на самом деле нужно, что только для чтения значение, но не хотите его изменить, я думаю, вы должны либо:

A) Сохранение значения на сервере до того, как данные формы отправляются в браузере и сравнить, когда писал (несколько способов сделать это)

или

B) Если вы можете извлечь соответствующее значение только при размещении и вам не нужно, чтобы отправить его клиенту в все.

Answer 3

Согласно вашему описанию в комментарии, вы хотите, чтобы эти данные суммирования отправлялись от клиента к серверу, если оно равно нулю раньше. В противном случае сумма будет показана. Таким образом, чтобы проверять данные с клиента, сервер должен проверить, нет ли в базе данных значения суммы и отклонять или игнорировать любые данные, отправленные в этом случае. Так что-то вроде

public void onDataReceived(Data data) 
{ 
    if(db.GetAmountOfUserFromDB(data.userID) != null && data.AmountBox != null) 
    { 
     //just ignore the data.AmountBox value here or react with a message like "It is not allowed to change the amount" 
    } 
    else 
    { 
     //add data.AmountBox to db or whatever 
    } 
}