您可以通过浏览器中的开发人员控制台将值附加到select元素吗？

Question

到目前为止，我有一个简单的Web应用程序，它使用laravel框架以php编写。

我的问题在标题中：如果我有一个包含多个SELECT元素的Web表单，有人可以使用javascript将新选项附加到该SELECT元素上并提交表单（因此在我的表单中保存那些不是该选项必需的项目）数据库？）？

Answer 1

正如评论所建议的那样，当然可以附加选项，甚至更改所提交内容的值。

为避免这种情况，您可以使用服务器端验证来检查传入的内容。Laravel提供了开箱即用的验证功能，使操作变得轻而易举。

您要使用的验证规则in ：

验证下的字段必须包含在给定的值列表中。

在接收请求的控制器函数内部，只需将其添加到顶部以验证请求，然后再将其传递给数据库：

$validator = Validator::make($request->all(), [
            'select_input' => 'in:foo,bar',
        ], [
            'select_input.in' => 'The option selected was not valid!',
        ]);

        if ($validator->fails()) {
            return Redirect::back()
                ->withErrors($validator)
                ->withInput();
        }

您需要将这些添加到控制器的顶部：

use Validator;
use Input;
use Redirect;

您只需阅读docs ，便可以使用更多验证。