 |
今更だけど、ひとこと掲示板で
<form method="post" name="form" action="/index.php?mode=send" style="margin:0em;"> の下に <input type="hidden" name="mode2" value="">を挿入
<input type="submit" name="submit" value="かきこ">を <input type="submit" name="submit" value="かきこ" onMouseover="hoge();">に変更
JavaScriptで function hoge(){ document.data.mode2.value="hoge"; } として、php側で「mode2」のデータをチェックして書き込み動作をさせれば スクリプトでの書き込みは防げるのでは? |