求问实现思路，网页记录手机号码

[zjp]

最近社团拉到京东的赞助，大学生的校园认证。坑爹的是京东给的邀请码是一个地区公用的，也就需要社团各自记录手机号码，然后再和京东方面的数据核对。不想人工记录，于是我写一个 html 页面来填写手机号码， post 数据到 php ，用 mysqli 插入数据库，最后 header()函数重定向到京东正常的认证网页。想问这样的流程有没有缺陷？（访问不频繁，撑死一分钟就 10 次）

[bdbai]

最重要的一点：不要直接拼 SQL
其它的比如防 CSRF 看情况处理吧

[zjp]

入门级的操作，但我不是学 php 的…对我写的 php 的稳定性很是怀疑😳

[swcat]

@zjp 这和语言无关，只和人有关

[Yeungsin]

感觉网页直接填手机号，要防止被写进垃圾数据，最好控制。有个思路，人工统计手机号，最后写脚本和京东统计的对比

[byfar]

手机号不发送验证码，怎么判断用户输入的是自己的手机号码？

[zjp]

@byfar 是，用户完全可以随意填写。即使第一步我这边记录了正确的号码也没办法保证他后面完成了京东的学生认证，所以已经有很多垃圾数据~和京东的数据做对比就好了