Heim  >  Artikel  >  Backend-Entwicklung  >  Beispiel für die Verwendung und Überprüfung von PHP-Token

Beispiel für die Verwendung und Überprüfung von PHP-Token

巴扎黑
巴扎黑Original
2017-09-01 16:54:293312Durchsuche

Dieser Artikel stellt hauptsächlich die Verwendung und Überprüfungsmethode des PHP-Tokens vor. Er implementiert die Token-Überprüfungsfunktion, indem das versteckte Übermittlungsfeld des Formulars verarbeitet wird, um den Zugriff auf illegale Quelldaten zu verhindern.

Das Beispiel beschreibt die Verwendung und Überprüfung des PHP-Tokens. Teilen Sie es als Referenz mit allen. Die Details lauten wie folgt:

1. Kurze Beschreibung der Token-Funktion

PHP verwendet die Token-Verifizierung Verhindern Sie effektiv illegale Quellen. Der Zugriff auf die Datenübermittlung erhöht die Sicherheit von Datenvorgängen.

2. Implementierungsmethode:

Vordergrundform:


<form action="do.php" method="POST">
<?php $module=mt_rand(100000,999999);?>
 <input type="text" name="sec_name" value=""/>
 <input type="hidden" name="module" value="<?php echo $module;?>"/>
 <input type="hidden" name="timestamp" value="<?php echo time();?>"/>
 <input type="hidden" name="token" value="<?php echo md5($module.&#39;#$@%!^*&#39;.time());?>"/>
</form>

Token-Verifizierungsteil des Hintergrunds do.php:


<?php
$module = $_POST[&#39;module&#39;];
$timestamp = $_POST[&#39;timestamp&#39;];
$token = md5($module.&#39;#$@%!^*&#39;.$timestamp);
if($token != $_POST[&#39;token&#39;]){
 echo(&#39;非法数据来源&#39;);
 exit();
}
$sec_name=$_POST[&#39;sec_name&#39;];
//PHP数据处理.....
?>

Das obige ist der detaillierte Inhalt vonBeispiel für die Verwendung und Überprüfung von PHP-Token. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn