PHP中POST方式安全的提交数据怎么做
Admin 2022-08-25 群英技术资讯 289 次浏览
1 function submitcheck($var) { 2 if(!empty($_POST[$var]) && $_SERVER['REQUEST_METHOD'] == 'POST') { 3 if((empty($_SERVER['HTTP_REFERER']) || 4 preg_replace("/https?:\/\/([^\:\/]+).*/i", "\\1", $_SERVER['HTTP_REFERER']) == preg_replace("/([^\:]+).*/", "\\1", $_SERVER['HTTP_HOST'])) 5 && $_POST['formhash'] == formhash()) { 6 return true; 7 } else { 8 showmessage('submit_invalid'); 9 } 10 } else { 11 return false; 12 } 13 }
1.在客户端加入formhash表单防伪码
<input type="hidden" value="71afa49c" name="formhash">
2.确保HTTP_REFERER为空(HTTP_REFERER是当前提交页面的来源页面的地址)
或者确保来源页面的域名与当前提交页面的域名一致。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
本节介绍 PHP 中无法归类的一些函数,即,杂项函数。有不少朋友对此感兴趣,下面小编给大家整理和分享了相关知识和资料,易于大家学习和理解,有需要的朋友可以借鉴参考,下面我们一起来了解一下吧。
<?php//连接Memcache$mem=newMemcache;$mem->connect("localhost",11211)ordie("Couldnotconnect");//保存数据$mem->set('key1','Thisisfirstvalue',0,60);$val=$mem->get('key1');echo"Ge
1.获取数组所有的键或值:array_keys() array_values();2.交换数组中键和值的位置,若重复前面的会被后面的覆盖:array_flip()...
本文的中心内容如题所述,就是教大家如何实现在单击按钮时调用PHP函数,其实关于调用PHP函数有很多方法,除了通过单击按钮执行此操作之外,还可以使用 Ajax、JavaScript 和 JQuery 调用 PHP 函数。
抽象工厂模式是一种创建型模式,它提供了一种方式,可以将一组具有同一主题的单独的工厂封装起来。它的实质是“提供接口,创建一系列相关或独立的对象,而不指定这些对象...
成为群英会员,开启智能安全云计算之旅
立即注册Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008