PHP中POST方式安全的提交数据怎么做
Admin 2022-08-25 群英技术资讯 533 次浏览
1 function submitcheck($var) { 2 if(!empty($_POST[$var]) && $_SERVER['REQUEST_METHOD'] == 'POST') { 3 if((empty($_SERVER['HTTP_REFERER']) || 4 preg_replace("/https?:\/\/([^\:\/]+).*/i", "\\1", $_SERVER['HTTP_REFERER']) == preg_replace("/([^\:]+).*/", "\\1", $_SERVER['HTTP_HOST'])) 5 && $_POST['formhash'] == formhash()) { 6 return true; 7 } else { 8 showmessage('submit_invalid'); 9 } 10 } else { 11 return false; 12 } 13 }
1.在客户端加入formhash表单防伪码
<input type="hidden" value="71afa49c" name="formhash">
2.确保HTTP_REFERER为空(HTTP_REFERER是当前提交页面的来源页面的地址)
或者确保来源页面的域名与当前提交页面的域名一致。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
这篇文章主要介绍了PHP中token的生成案例,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下
我们知道Laravel框架里中间件有三种,分别是$middleware $middlewareGroup $routeMiddleware,一些新手对于这三种中间的作用和使用不是很了解,对此,下面就给大家简单介绍一下laravel框架中间件。
今天小编就为大家分享一篇关于PHP的PDO连接讲解,小编觉得内容挺不错的,现在分享给大家,具有很好的参考价值,需要的朋友一起跟随小编来看看吧
在本篇文章里小编给大家整理的是一篇关于php双向队列如何理解的相关内容及实例,需要的朋友们可以跟着学习下。
PHP PDO的预处理语句:1、位置参数,利用bindParam()函数,而非直接提供值。2、命名参数,将值/变量映射到查询中的命名位置。由于没有位置绑定,在多次使用相同变量的查询中非常有效。
成为群英会员,开启智能安全云计算之旅
立即注册Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008