Honnêtement, pour ce genre d'applications, il n'y a pas de vrais problèmes avec le fonctionnement actuel.
Pour éviter de traiter des requêtes qui ne viendraient pas de la page qui contient le bouton de suppression, on peut générer un token csrf et l'inclure dans l'url de la page qui fait le DELETE. Mais je pense que pour ce genre d'application, c'est over-kill.
[^] # Re: Reste foule
Posté par lovasoa (site web personnel) . En réponse à la dépêche Zaibu, une alternative libre pour les amateurs de dégustation. Évalué à 4.
Honnêtement, pour ce genre d'applications, il n'y a pas de vrais problèmes avec le fonctionnement actuel.
Pour éviter de traiter des requêtes qui ne viendraient pas de la page qui contient le bouton de suppression, on peut générer un token csrf et l'inclure dans l'url de la page qui fait le
DELETE. Mais je pense que pour ce genre d'application, c'est over-kill.