Початкове призначення <input type = "hidden">? [зачинено]

Мені цікаво початкове призначення <input type="hidden">тегу.

Сьогодні його часто використовують разом із JavaScript для зберігання змінних, що надсилаються на сервер, тощо.

• HTML 2.0 був випущений у листопаді 1995 р. , Який вже містить специфікацію для типу input = "hidden"
• JavaScript вийшов у березні 1996 року

Тому <input type="hidden">існували і раніше JavaScript, тож яке його первинне призначення? Я можу лише уявити, як надсилати значення з сервера клієнту, яке (в незмінному вигляді) відправляється назад для підтримки свого стану. Або я не знаю щось в історії цього, і <input type="hidden">його завжди слід було використовувати разом із JavaScript?

Якщо можливо, будь ласка, також дайте посилання у своїх відповідях.

Я можу лише уявити, як надсилати значення з сервера клієнту, яке (в незмінному вигляді) відправляється назад для підтримки свого стану.

Точно. Насправді він все ще використовується для цієї мети сьогодні, оскільки HTTP, як ми його знаємо сьогодні, все ще є, принаймні принципово, протоколом без громадянства.

Цей випадок використання був вперше описаний у HTML 3.2 (я здивований, що HTML 2.0 не містив такого опису):

type=hidden
Ці поля не повинні відображатись і надають сервери засоби для зберігання інформації про стан із формою. Це буде передано на сервер під час подання форми з використанням пари імен / значень, визначених відповідними атрибутами. Це обробка для безгромадянства HTTP. Іншим підходом є використання HTTP "Cookies".

<input type=hidden name=customerid value="c2415-345-8563">

Хоча варто згадати, що HTML 3.2 став рекомендацією W3C лише після первинного випуску JavaScript, можна припустити, що приховані поля майже завжди виконували ту саму мету.

Я надам простий приклад із реального світу на стороні сервера, скажімо, якщо записи записуються в циклі і кожна запис має форму із кнопкою видалення, і вам потрібно видалити певний запис, тож тут з'являється hiddenполе в дії, інакше ви виграли ' t отримати посилання на запис, який буде видалено в цьому випадку, воно будеid

Наприклад

<?php
    if(isset($_POST['delete_action'])) {
        mysqli_query($connection, "DELETE FROM table_name 
                                   WHERE record_id = ".$_POST['row_to_be_deleted']);
                                   //Here is where hidden field value is used
    }

    while(condition) {
?>
    <span><?php echo 'Looped Record Name'; ?>
    <form method="post">
        <input type="hidden" name="row_to_be_deleted" value="<?php echo $record_id; ?>" />
        <input type="submit" name="delete_action" />
    </form>
<?php
    }
?>

Коротше кажучи, первісна мета полягала в тому, щоб зробити поле, яке буде подано з поданням форми. Іноді виникає потреба зберігати певну інформацію у прихованому полі (наприклад, ідентифікатор користувача) та надсилати її з поданням форми.

Із специфікації HTML 22 вересня 1995 року

Елемент INPUT з `TYPE = HIDDEN 'являє собою приховане поле. Користувач не взаємодіє з цим полем; натомість атрибут VALUE вказує значення поля. Потрібні атрибути NAME та VALUE.

Значення елементів форми, включаючи type = 'hidden', надсилаються на сервер під час розміщення форми. Значення типу "приховані" не відображаються на сторінці. Наприклад, підтримка ідентифікаторів користувачів у прихованих полях є одним із багатьох застосувань.

Так використовується приховане поле для оновленого клацання.

<input value="16293741" name="postId" type="hidden">

Використовуючи це значення, скрипт на стороні сервера може зберігати оновлення.

в основному приховані поля будуть кориснішими та переваги для використання у багатошаговій формі. ми можемо використовувати приховані поля, щоб передати інформацію про один крок до наступного кроку, використовуючи прихований та тримати його пересилання до кінця.

1. Маркери CSRF

Підробка міжміських запитів є дуже поширеною вразливістю веб-сайтів. Потрібна таємна, специфічна для користувача маркер у всіх формах подання, запобігає атакам CSRF, оскільки сайти атаки не можуть здогадатися, що таке правильний маркер, і будь-яке подання форми, яке вони виконують від імені користувача, завжди буде невдалим.

2. Збережіть стан у багатосторінкових формах.

Якщо вам потрібно зберегти, який крок у багатосторінковій формі користувач наразі використовує приховані поля введення. Користувачеві не потрібно бачити цю інформацію, тому ховайте її в прихованому полі введення.

Загальне правило: Використовуйте поле, щоб зберігати все, що користувачеві не потрібно бачити, але яке ви хочете відправити на сервер під час подання форми.