hiddenフィールドの典型的な誤用(2) - ockeghem's blog

昨日の日記で予言したように、今回はhiddenフィールドの典型的な誤用を紹介しよう。タイトルに(2)が付いているのは、価格詐称が(1)というココロである。 シナリオとしては、会員制ハンバーガーショップ*1にて、自分自身の会員情報を教えてもらうと言う想定だ。 客: こんにちは。 店員: いらっしゃいませ。○○バーガーへようこそ。お客様番号と合言葉をどうぞ。 客: お客様番号:4508、合言葉:メタ文字タン です。 店員: 徳丸浩様ですね。メニューの中からお選びください 1.ハンバーガーの購入 2.お客様情報(4508)のお知らせ 3.お客様情報(4508)の変更 4.退会(4508) 客: 1.お客様情報(4508)のおしらせ、をお願いします。 店員: かしこまりました。お客様情報は以下の通りです お客様番号:4508 氏名:徳丸浩 住所:横浜市金沢区■■■ ●-●-● 電話番号:080-▲

[raimon49]

＞管理者権限があれば任意会員の情報を表示してよいが、一般会員は自分自身の情報のみ表示できる / この実装は極めて自然かつ正しい。

[bull2]

誤り､と言い切ってしまうのは危険。残念ながら「hiddenには入れるな」と言い切った上で、「今から書くことを守れる場合のみ、hiddenに入れて良し」と言い切った方が日本・世界の為になりそう。

[kazuhooku]

この展開は予想外 ockeghem++