我可以在沒有表格的情況下發送郵件嗎？

Question

我正在學習網絡安全。
形式安全 在學習期間，我想知道問題。

我可以在沒有表格的情況下發送郵件嗎？
它不要求在沒有后傳輸的情況下將數據傳輸到服務器。
當我發送“帖子”時，我會問我是否應該通過“表格”。

Answer 1

您可以使用XMLHttpRequest發送所有類型的請求（ POST 、 GET 、...）

更多信息在這里。

Answer 2

在沒有FORM HTML 中 POST 在我嘗試過的瀏覽器中不起作用。由於FORM元素指定了要訪問的 URL，因此沒有真正完整的基礎來執行這樣的操作。

然而，使用curl或自定義 HTTP 客戶端，絕對可以構建和發送手工請求（POST、GET、PUT、DELETE 等）到 HTTP 服務器。 這些獨立於服務器可能提供的任何 HTML 頁面——客戶端永遠不需要執行 GET——並且可以完全任意構建。

例如，請求可以指定網絡應用程序從未在 HTML 中提供或期望接收的參數（例如“order.total”、“customer.id”、“developmentMode=true”）。 這可能是一個潛在的安全漏洞，例如。 使用自動綁定框架，使用時應仔細控制可綁定字段。

作為 Web 安全的基本原則，應用程序必須能夠抵御此類請求。

Answer 3

谷歌瀏覽器有一個名為“郵遞員”的擴展程序，允許發送 HTTP POST 請求： https : //chrome.google.com/webstore/detail/postman/fhbjgbiflinjbdggehcddcbncdddomop?hl=en