Có đảm bảo rằng một trình duyệt không gửi phần tử đầu vào nếu nó không có thuộc tính tên được chỉ định?Mọi trình duyệt có bỏ qua các trường nhập không tên không?
Ví dụ: chúng ta có thể giả định rằng POSTING biểu mẫu bên dưới sẽ không gửi số thẻ tín dụng?
<form action="/process" method="post">
<input id="credit-card-number" type="text">
<input type="submit" name="commit" value="Go">
</form>
Không thể nói liệu "tất cả các trình duyệt" có xử lý thông số chính xác hay không. Nhưng tất cả các trình duyệt quan trọng đều làm. – jessegavin
Điều gì khiến bạn hỏi điều này? Nhắc nhở số thẻ tín dụng * có vẻ * nguy hiểm, vậy tại sao bạn lại làm điều đó nếu bạn không muốn gửi? –
@ JukkaK.Korpela Bằng cách không gửi thông tin thẻ tín dụng đến máy chủ của bạn, các tiêu chuẩn tuân thủ PCI bị giảm đáng kể. Trong trường hợp này, chúng tôi xác thực thông tin đơn hàng khác trên AJAX. Sau khi xác nhận, chúng tôi tạo ra một hình thức thẻ tín dụng ẩn trên bay mà chúng tôi gửi đến các nhà cung cấp gateway, do đó né tránh trách nhiệm rất lớn. – randomguy