webサイトでユーザーがDeveloper Toolsを使ってしまう事は考慮すべき事ですか。

Question

Web系のシステムを担当している方にお伺いしたいです。

私の担当するシステムで、動作制御がフロントロジックのみの場所があって、
Developer Tools使ってhtmlを書き換えれば、本来出来ない処理が実行可能です。

私としてはバックエンドでも確認してほしいと思っているのですが、
皆様の経験談として、ユーザーがDeveloper Toolsを使う事は考慮されてたりしてますでしょうか。

Answer 1

皆様の経験談として、ユーザーがDeveloper Toolsを使う事は考慮されてたりしてますでしょうか。

内部のユーザーしかアクセス不可能な管理画面ならともかく、一般ユーザーがアクセスする場面ではバックエンドでのチェックは必須です。

攻撃者はWebフォームと無関係にデータを送りつけてくるかもしれません。