如果提交的表格更改了该值,会发生什么?
公开实际的数据库ID可能会导致访问数据库中属于另一个用户的行的风险。
如果要公开数据库ID并在SQL查询中使用它,则应确保SQL查询对该ID使用绑定变量(或正确地对其进行转义,但绑定变量更好),并进行业务规则检查以确保与ID对应的行实际上应该对当前应用程序用户可见。
这实际上不是XSS问题,但绝对是安全问题。

如果提交的表格更改了该值,会发生什么?
公开实际的数据库ID可能会导致访问数据库中属于另一个用户的行的风险。
如果要公开数据库ID并在SQL查询中使用它,则应确保SQL查询对该ID使用绑定变量(或正确地对其进行转义,但绑定变量更好),并进行业务规则检查以确保与ID对应的行实际上应该对当前应用程序用户可见。
这实际上不是XSS问题,但绝对是安全问题。