求一个用户交互解决的方案
中文命名法 2016-07-12 12:00:18 场景:用户输入文本与数据库纪录单词做匹配之后,将只能部分匹配的单词纪录返还页面,给用户做二次确认。
之前查了大量动态生成控件,动态添加方法的帖子。但是需要动态添加的数量未知,并且数量很多。执行起来有难度。
我目前想到的方法是,动态输出一个超链接,把用户输入的文本和选择的确认的模糊匹配结果做为参数传到另一个页面,另一个页面接收到之后,写一下数据库。然后跳转回原先做查询匹配的页面,值从数据库里提取。
感觉这样存在一个问题,接受参数去写库的那个页面风险太大。任何人都能注入数据了。
请问这种场景有什么好办法吗?不要受限于我上面描述的做法。求个方案。