HTML无原生删除功能，GDPR删除请求必须由后端执行；前端仅能构建合规表单、明确告知后果、防误操作，须用POST表单提交带CSRF token和确认字段，并跳转至独立确认页完成二次验证。
HTML里没有原生的“删除请求”功能
HTML本身只是标记语言，不处理数据删除逻辑，所谓“GDPR删除请求”必须由后端接收并执行。前端能做的只有：构造合规的表单、明确告知用户后果、防止误操作。别指望写个 <button></button> 就自动删数据库。
用 form + POST 实现可审计的删除触发点
用户点击“删除账户”时，不能用 GET（会被缓存/日志记录/重放），也不能用 fetch 随意发请求——得走语义清晰、服务端可验证的表单提交。
- 必须使用
method="POST"（或method="DELETE"仅当服务端明确支持且配置了 CSRF 保护） - 表单需包含显式确认字段，例如：
<input type="checkbox" name="confirm_deletion" required>，并配文字“我理解这将永久删除我的所有数据” - 添加隐藏的 CSRF token 字段：
<input type="hidden" name="csrf_token" value="...">，否则服务端应拒绝该请求 - 按钮禁用 JavaScript 后仍需可用，所以不要只靠
onclick；用<button type="submit"></button>保证基础可用性
避免用 JavaScript 拦截后直接发 DELETE 请求
常见错误是写一段 fetch('/api/user', { method: 'DELETE' }) 然后弹个 confirm() 对话框——这既绕过表单验证逻辑，又漏掉 CSRF 防护，还让删除行为无法被浏览器历史、代理或审计工具追踪。
-
confirm()不符合 GDPR “明确、主动、无歧义同意”要求，它太轻量，也不留痕迹 - 纯前端发
DELETE请求，服务端若没校验 referer / origin / token，极易被 CSRF 攻击利用 - 缺少服务器端的“冷静期”（如 24 小时内可撤回），而表单提交天然支持跳转到确认页再二次提交
删除前必须跳转到独立确认页（不是 modal）
GDPR 要求“单独、明确、知情”的同意动作，模态框（modal）容易被忽略或误点，且无法书签、无法后退、难以审计。真实场景中，应跳转到类似 /account/delete/confirm 的专用页面。
立即学习“前端免费学习笔记（深入）”；
- 该页面 URL 必须唯一、不可猜测（避免
/delete?user_id=123这种暴露 ID 的写法） - 页面顶部显示摘要：“您即将删除账户
alice@example.com，包括全部订单、评论和头像。此操作不可逆。” - 表单提交目标为
POST /account/delete，带一次性 token 和时间戳，服务端验证是否超时（如 >15 分钟则拒绝） - 页面底部提供返回链接：
<a href="/account/settings">取消，返回设置页</a>
