إخفاء الحقل يرسله على أي حال

العيب نفسه طبقةً أدنى، وهو الذي يفاجئ الناس أكثر. فعمود راتبٍ مخفيّ راتبٌ مرئي. وقد قال الدرس ٦ من الوحدة ٧ هذا عرَضًا. وهنا هو وحده، فإخفاء حقلٍ يبدو تحكّمًا أكثر بكثير من ترشيح قائمة. والإخفاء خاصّية عرض. فالعمود لا يُرسَم؛ والحقل في كل صفٍّ من الاستجابة. والقيمة في المتغيّر المربوط به الجدول، والاستجابة في لسان الشبكة — فـ«مخفيّ» تعني «غير مرسوم» ولا أكثر. ولذلك يستحقّ مثال الراتب الحفظ. فقائمة عاملين بعمود راتبٍ مخفيٍّ لأكثر الأدوار من أطبع ما يُبنى، وتبدو صحيحةً للجميع، وكلُّ راتبٍ في القائمة أُرسِل إلى كل مستخدمٍ يفتح الصفحة. وينطبق ذلك على مُتحكّمٍ معطَّل. فتعطيل زرٍّ يوقف نقرة؛ ولا يوقف الطلب الذي كانت النقرة ستجريه. وحقلٌ أخفاه شرطٌ ما زال يرسل قيمته، وذلك عيبٌ في الاتّجاه الآخر — بياناتٍ تُكتَب لم يرها المستخدم ولم يقصدها. فالقاعدة هي قاعدة الدرس ٢، بحقلٍ أصغر: فإن كان لا يجوز للمستخدم رؤية قيمةٍ فيجب ألّا تكون في الاستجابة. وذلك اختيار…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت