Heim  >  Artikel  >  Backend-Entwicklung  >  php cc攻击防御与防快速刷新代码

php cc攻击防御与防快速刷新代码

WBOY
WBOYOriginal
2016-07-25 08:54:241081Durchsuche
  1. //代理IP直接退出
  2. empty($_SERVER['HTTP_VIA']) or exit('Access Denied');
  3. //防止快速刷新
  4. session_start();
  5. $seconds = '3'; //时间段[秒]
  6. $refresh = '5'; //刷新次数
  7. //设置监控变量
  8. $cur_time = time();
  9. if(isset($_SESSION['last_time'])){
  10. $_SESSION['refresh_times'] += 1;
  11. }else{
  12. $_SESSION['refresh_times'] = 1;
  13. $_SESSION['last_time'] = $cur_time;
  14. }
  15. //处理监控结果
  16. if($cur_time - $_SESSION['last_time'] if($_SESSION['refresh_times'] >= $refresh){
  17. //跳转至攻击者服务器地址
  18. header(sprintf('Location:%s', 'http://127.0.0.1'));
  19. exit('Access Denied');
  20. }
  21. }else{
  22. $_SESSION['refresh_times'] = 0;
  23. $_SESSION['last_time'] = $cur_time;
  24. }
  25. ?>
复制代码


Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn