ไม่ค่อยเข้าใจคำถาม



แต่แบบ GET เราจะใช้รับข้อมูลจาก address bar อยู่แล้วครับ ดังนั้น ไม่มีวิธีป้องกันครับ เนื่องจากมันเป็นวิธีตามปกติ



การ submit form ควรใช้ POST เพราะ



1.เราไม่เห็นข้อมูลที่ส่ง (ด้วยวิธีปกติ)

2.การส่งแบบ POST จะถูกเข้ารหัส มีความปลอดภัยสูง และ ข้อมูลไม่หายกลางทาง

3.การส่งแบบ POST สามารถส่งข้อมูลได้ปริมาณมากกว่า GET



ในความเป็นจริง ไม่ว่า GET หรือ POST ก็มีโอกาศถูกแก้ไขข้อมูลได้ทั้นั้นครับ เพราะเราสามารถสร้างข้อมูลเลียนแบบฟอร์มที่ใช้อยู่ได้ ดังนั้น เพื่อให้ข้อมูลมีความปลอดภัยเรานิยมป้องกันด้วยการตรวจสอบข้อมูลทีี่ส่งด้วยความรัดกุมก่อนบันทึกครับ รวมถึง



1.ตรวจสอบ Referer ว่าข้อมูลที่ส่งมาจาก เว็บไซต์ตัวเองหรือไม่

2.ใช้ Antispam ช่วยโดยต้องเป็นแบบ ใช้ครั้งเดียวแล้วลบทิ้ง

แล้วก็เข้ารหัสด้วยจะเยี่ยมมากครับ