php架構 - php的post表單提交需要帶上token，那麼get方式擷取url參數來刪除是否需要token？

php的post表單提交需要帶上token，

那麼get方式擷取url參數來刪除是否需要token？

例如:www.aaa.com/delpost.php?id=2

要在後台刪除id是2的記錄，

如果有惡意使用者給管理員發了這個連結，管理員正好在登入狀態，那麼豈不是管理員無意間刪除了這篇文章，所以需要token嗎？

www.aaa.com/delpost.php?id=2&token=

回複內容：

php的post表單提交需要帶上token，

那麼get方式擷取url參數來刪除是否需要token？

例如:www.aaa.com/delpost.php?id=2

要在後台刪除id是2的記錄，

如果有惡意使用者給管理員發了這個連結，管理員正好在登入狀態，那麼豈不是管理員無意間刪除了這篇文章，所以需要token嗎？

www.aaa.com/delpost.php?id=2&token=

個人建議token的產生方式由程式決定，有產生就有擷取
根據post和get來判定傳輸方式
而且在產生的token中加入驗證，判斷傳過來的token是否與當前的ip或使用者一致，這樣避免不必要的刪除或修改
針對刪除，我一般用ajax來提交，在ajax提交使用post

可以搜一下RESTful這種軟體風格。對於這種刪除操作用get本來就是有問題。get的主要功能是資料的擷取。

以前基本都是使用Post方式來進行刪除的，還是將方法改成POST方式刪除吧，或者你可以把token放入Head中進行傳輸驗證。

--------關於RESTful--------------
在引入了RESTful之後,命令變成了
GET（SELECT）：從伺服器取出資源（一項或多項）。
POST（CREATE）：在伺服器建立一個資源。
PUT（UPDATE）：在伺服器更新資源（用戶端提供改變後的完整資源）。
PATCH（UPDATE）：在伺服器更新資源（用戶端提供改變的屬性）。
DELETE（DELETE）：從伺服器刪除資源。

