Могу ли я защитить входящие коды HTML?
Знаете ли вы, Asp.NET __VIEWSTATE?
Доступна ли система типа __VIEWSTATE в формате html или php?
Я хочу это в HTML или PHP:
input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="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> </input>
Решение
Знаете ли вы, Asp.NET __VIEWSTATE?
Да. Просмотр состояния — это функция ASP.NET, которая используется для хранения состояния формы между запросами. Статья Понимание ASP.NET View State объясню это более подробно.
Состояние просмотра не «предотвращает изменение входных значений [или] отображаемого источника страницы». Это недоразумение с вашей стороны.
Доступна ли система типа __VIEWSTATE в формате html или php?
Не напрямую. HTML и PHP изначально не включают в себя какие-либо функции обработки форм, поэтому в них их нет. Однако некоторые PHP-фреймворки могут включать в себя аналогичные функции.
Другие решения
Да. В PHP это называется CSRF-токен.