Bezpečnější formuláře – hash

Jsem v nette začátečník, proto mě prosím omluvte jestli následujicí námět je blbost, ale:

Je úplně běžné, že data, která se vráti z formuláře se rovnou předávájí nějakému modelu pro zpracovaní, typicky uložení do db.

Může se ovšem stát, že uživatel javascriptem trochu formulář pozmění třeba „name“ tag nebo si nějaká ta formulářová pole přidá. Ve výše popsaném případě se toto pole může dostat až na úroveň DB což v určitých případech může způsobit problém.

Ideální by bylo kontrolovat na úrovni serveru jestli se v requestu shodují formulářová pole. Napadlo mě tuto kontrolu řešit hashem. Nad každým formulářem by se spočítal hash z „name“ tagu všech formulářových polí + nějaký salt. A tento hash by se odeslal spolu s formulářem třeba v hidden poli. Při validaci formuláře by se pak spočítal tento hash znovu a porovnal s obdrženým.

Problém by mohly dělat úmyslné dynamické formuláře a samozřejmě axaj, ale asi by to bylo také řešitelné.