如何防止從項目外部提交表單

Question

我已經在我的MVC應用程序之一中編寫了代碼。 以下示例是我的代碼標簽。

例如

<form action="http://www.example.com/Home/savedata" data-ajax="true" data-ajax-method="POST" data-ajax-mode="replace" data-ajax-update="[#DIV ID]" id="[FORM ID]" method="post">

// text-boxes for personal information.
// submit button

</form>

上面的代碼是使用AJAX.Beginform在MVC中編寫的。

我已經將標記代碼復制到一個html文件中，然后單擊按鈕，它可以保存我在html文件中輸入的數據。 那么我該如何預防這個問題呢？

Answer 1

使用稱為“ nonce”或“ csrf令牌”的名稱。
它是服務器與表單一起生成的字符串。
提交表單時，只需將隨機數與數據一起發送並在服務器上檢查其有效性，然后再將數據接受到系統中即可。