悪意のあるページ更新を防ぐための PHP 手順-PHPチュートリアル-php.cn

ホームページ

バックエンド開発

PHPチュートリアル

悪意のあるページ更新を防ぐための PHP 手順

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 13, 2016 pm 12:23 PM

countergtltquotsession

php で悪意のあるページの更新を防ぐ方法

一般的に、悪意のある更新とは、 -stop 送信ページを更新すると大量の無効なデータが生成されるため、悪意のあるページの更新を防ぐための PHP の方法をまとめてみましょう。

悪意のあるページブラッシングを防ぐ原則は次のとおりです。

ではページ間で検証文字列を渡す必要があり、

ではページの生成時に検証文字列がランダムに生成されます。文字列

は、すべての接続で必須パラメータとして渡されます。同時に、この文字列をセッションに保存します。

リンクをクリックするかフォームに入力すると、セッション内の認証コードがユーザーが送信したものと同じかどうかが判断され、同じであれば処理されます。同じでない場合は、繰り返し更新されたものとみなされます。

処理が完了すると、新しいページを生成するための検証コードが再生成されます
PHP の実装コードは次のとおりです。

<?php session_start(); $k=$_GET['k']; $t=$_GET['t']; $allowTime = 1800;//防刷新时间 $ip = get_client_ip(); $allowT = md5($ip.$k.$t); if(!isset($_SESSION[$allowT])) { $refresh = true; $_SESSION[$allowT] = time(); }elseif(time() - $_SESSION[$allowT]>$allowTime){ $refresh = true; $_SESSION[$allowT] = time(); }else{ $refresh = false; } ?>

私もIE6で2回送信した後に遭遇しました。私は以前そこにいたことがあります。大まかに言うと、送信の代わりに画像を使用すると、画像にsubmit()があり、それが単なる送信ボタンである場合、私は一度も送信したことがありません。二重に送信される状況が発生しました。ここで整理してみましょう:

方法は基本的に前のものと同じです
受信したページは 2 です。php は 2 つの部分に分かれており、1 つの部分は送信された変数を処理し、もう 1 つの部分は表示しますページ

変数を処理した後、header( "location: ".$_SERVER[ 'PHP_SELF ']) を使用して自分のページにジャンプします

この部分があるかどうかを判断する必要があります。ポスト変数ではないため、スキップしてください。もちろん、他のページにジャンプすることもできます。

他のページにジャンプしたり戻ったりするときに問題が発生するため、php ファイルで行うことをお勧めします。
前のページで渡された変数が要件を満たしていない場合は、強制的に <script>history.go(-1); に戻ることができます。ただし、誰もが専門家であるわけではありません。 <pre class='brush:php;toolbar:false;'>if(isset($_POST)) { if(变量不符合要求) <script> history.go(-1); </script> else //操作数据 ... if(操作完成) header( "location: ".$_SERVER[ 'PHP_SELF ']); } <script language= "JavaScript ">  </script></pre>COOKIE を 使用することもできます <pre class='brush:php;toolbar:false;'><?php$c_file="counter.txt"; //文件名赋&#20540;给变量if(!file_exists($c_file)) //如果文件不存在的操作{$myfile=fopen($c_file,"w"); //创建文件fwrite($myfile,"0"); //置入“0”fclose($myfile); //关闭文件}$t_num=file($c_file); //把文件内容读入变量if($_COOKIE["date"]!="date(Y年m月d日)") //判断COOKIE内容与当前日期是否一致{$t_num[0]&#43;&#43;; //原始数据自增1$myfile=fopen($c_file,"w"); //写入方式打开文件fwrite($myfile,$t_num[0]); //写入新数&#20540;fclose($myfile); //关闭文件//重新将当前日期写入COOKIE并设定COOKIE的有效期为24小时setcookie("date","date(Y年m月d日)",time()&#43;60*60*24);}?></pre> セッションを使用: メインページファイルのindex.php コード: <pre class='brush:php;toolbar:false;'><?phpsession_start();?><html><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312"><title>通过session禁止页面刷新</title><style type="text/css"></style></head><body><?php//使用文本存储数据 if($_SESSION[temp]==""){ if(($fp=fopen("counter.txt","r"))==false){ echo "打开文件失败!"; }else{ $counter=fgets($fp,1024); //读取文件中数据 fclose($fp); //关闭文本文件 $counter&#43;&#43;; //计数器增加1 $fp=fopen("counter.txt","w"); //以写的方式打开文本文件 fputs($fp,$counter); //将新的统计数据增加1 fclose($fp); } //关闭文//从文本文件中读取统计数据 if(($fp=fopen("counter.txt","r"))==false){ echo "打开文件失败!"; }else{ $counter=fgets($fp,1024); fclose($fp); echo "数字计数器: " .$counter ; } //输出访问次数 $_SESSION[temp]=1; //登录以后,$_SESSION[temp]的&#20540;不为空,给$_SESSION[temp]赋一个&#20540;1 }else{ echo "<script>alert('您不可以刷新本页!!'); history.back();</script>"; }?><table width="300" border="0" cellpadding="0" cellspacing="0" background="images/141.jpg"><tr> <td height="35" align="center">通过session禁止页面刷新</td></tr><tr> <td height="40" align="center"> <?php if(($fp=fopen("counter.txt","r"))==false){ echo "打开文件失败!"; }else{ $counter=fgets($fp,1024); fclose($fp); echo "网页访问量: " .$counter ; } //输出访问次数 ?> </td></tr><tr> <td height="25" align="center"> </td></tr></table></body></html></pre>その内: counter.txt ファイルはログイン番号ファイルです。同じディレクトリです。 $counter=fgets($fp,1024); はファイル内の数値を読み取るためのメソッドです (小数点値を含むことができます) この記事が PHP プログラミングの皆様のお役に立てれば幸いです。 参考元： 悪意のあるリフレッシュやチケット詐欺を防ぐためのphpメソッド http://www.lai18.com/content/369326.html 詳細資料<h3 style="margin:20px -20px 20px -24px; font-family:inherit; font-weight:bolder; line-height:18px; color:inherit; font-size:18px; padding:10px 20px 9px 10px; border-left-width:4px; border-left-style:solid; border-left-color:rgb(0,166,124); background-color:rgb(251,251,251)">「PHP セキュリティプログラミングシリーズ」シリーズの技術記事を整理、収集 PHP セキュリティプログラミングシリーズのお気に入りは、PHP セキュリティプログラミングに関する知識を収集し、次の目的に役立ちます。 PHP セキュリティプログラミングは学習リファレンスを提供します 1 PHP Web サイトの一般的なセキュリティ脆弱性と対応する予防策の概要 2 PHP のセキュリティ問題の概要開発 Web サイトの更新を防ぐ 3 つの php メソッドの概要 悪意のある更新を防ぐ 4 つの php メソッドチケット詐欺 5登録グローバルを使用した PHP セキュリティ 6PHP セキュリティユーザー送信データ 7PHP セキュリティマジック引用符 - マジック引用符とは何か、その使用方法 8PHP セキュリティ隠し PHP スクリプト拡張機能 9PHP セキュリティファイルシステムセキュリティ - ヌル文字の問題 10PHP セキュリティエラーレポート 11PHP セキュリティデータベースのセキュリティ - 設計、接続、暗号化 12 PHP セキュリティデータベースのセキュリティ - SQL インジェクションと防止対策 13PHP セキュリティ: ファイルシステムのセキュリティと予防策 14PHP セキュリティ: Apache モードでインストールする場合に考えられる攻撃と解決策 15 CGI モードでインストールする場合に考えられる PHP セキュリティの攻撃と解決策 16 PHP セキュリティの概要と一般原則17 SQL インジェクションを防ぐためのページングパラメータのフィルタリングの例 18 フォームのオフサイトリモート送信を防ぐ php の方法 19 アドレスバー URL からの偽造データの送信を防ぐための php メソッド 20 フォームの繰り返し送信を防ぐためのいくつかの一般的な方法の PHP のまとめ 21 偽のデータが URL からデータを送信するのを防ぐための php メソッド 22 投稿が繰り返しデータを送信するのを防ぐための PHP の簡単な例 23PHP セキュリティは、ソースコードや重要な設定情報の公開を防ぎます 24php は、SQL インジェクションサンプル分析やその他のいくつかの情報の公開を防ぎます一般的な攻撃正規表現 25php による SQL インジェクションのコード例 26php による SQL インジェクションの詳細な説明と防止 27PHP はクロスドメインフォームの送信を防止します 28php セキュリティの犬尾の継続 29 PHP を解析してフォームを防ぐ繰り返し送信の方法 30 XSS 攻撃とは何ですか? PHP XSS 攻撃防止機能 31php 脆弱性防止戦略、高性能 Web の作成 32php セキュリティ $ を直接使用$_GET 文字エスケープなしで値を取得 33PHP 安全なプログラミング: 共有ホスティングのソースコードセキュリティ 34PHP セキュリティプログラミング: セッションデータセキュリティの向上 35 PHP セキュアプログラミング: セッションデータインジェクション 36 PHP セキュアプログラミング: ホスティングファイルディレクトリの参照 37PHP セーフプログラミング: PHP のセーフモード 38PHP セーフプログラミング: ファイル名の操作を防止する 39PHP セキュアプログラミング: ファイルに含まれるコードインジェクション攻撃 40PHP セキュアプログラミング: ファイルディレクトリの脆弱性推測 41PHP セキュアプログラミング: リモートファイルを開くリスク 42PHP セキュアプログラミング: シェルコマンドインジェクション 43PHP セキュアプログラミング: ブルートフォース攻撃 44PHP セキュアプログラミング: パスワードスニッフィングとリプレイ攻撃 45PHP セキュアプログラミング: ログインステータスを記憶するための安全な方法 46PHP セキュアプログラミング: セッションハイジャックに対する防御 47PHP セキュアプログラミング: ソースコードの公開を防ぐ 48PHP セキュアプログラミング: バックドア URL に注意する 49PHP セキュリティプログラミング: 正規のセッションを取得するためにセッションを修正 50PHP セキュリティプログラミング: Cookie の公開によりセッションがハイジャックされる 51PHPセキュアプログラミング: SQL インジェクションの防止 52PHP セキュアプログラミング: URL のセマンティクスからの攻撃 53PHP セキュアプログラミング: ファイルアップロード攻撃に対する防御 54 PHP セキュリティプログラミング: クロスサイトスクリプティング攻撃に対する防御 55 PHPセキュリティプログラミング: クロスサイトリクエストフォージェリに対する防御 CSRF 56PHP セキュアプログラミング: フォームスプーフィング送信について 57PHPセキュアプログラミング: フォームとデータセキュリティ 58 PHP セキュアプログラミング: データベースアクセス権を公開しない 59 PHP 安全なプログラミング: HTTP リクエストスプーフィング 60PHP 安全なプログラミング: 出力をエスケープ 61PHP 安全なプログラミング: ユーザーをフィルターinput 62PHP 安全なプログラミング: Web サイトのセキュリティ設計の原則 63PHP 安全なプログラミング: 無関係なものを許可しないエラーメッセージ 64PHP セキュアプログラミング: register_globals のセキュリティ 65PHP セキュアプログラミング: 可用性とデータ追跡 66xss 攻撃を防ぐ php メソッド 67discuz の SQL インジェクション関数を防ぐ php メソッド <div style="padding-top:20px"> 著作権に関する声明: この記事はブロガーによるオリジナルの記事であり、ブロガーの許可なく複製することはできません。 <dl class="comment_item comment_topic"><dt class="comment_head">3F sinat_26360227昨日 16:08<dd class="comment_body">sssssssssgy<dl class="comment_item comment_topic"><dt class="comment_head"> 2日フロアwowkk昨日の14:05<dd class="comment_body">こんにちは、広州で働くことに興味がありますか？ <dl class="comment_item comment_topic"><dt class="comment_head">1Fndsckm昨日 09:33<dd class="comment_body">大手サイト全般の対応を知りたい <div class="clear"></script>

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

PHPおよびPython：さまざまなパラダイムが説明されていますApr 18, 2025 am 12:26 AM

PHPは主に手順プログラミングですが、オブジェクト指向プログラミング（OOP）もサポートしています。 Pythonは、OOP、機能、手続き上のプログラミングなど、さまざまなパラダイムをサポートしています。 PHPはWeb開発に適しており、Pythonはデータ分析や機械学習などのさまざまなアプリケーションに適しています。

PHPとPython：彼らの歴史を深く掘り下げますApr 18, 2025 am 12:25 AM

PHPは1994年に発信され、Rasmuslerdorfによって開発されました。もともとはウェブサイトの訪問者を追跡するために使用され、サーバー側のスクリプト言語に徐々に進化し、Web開発で広く使用されていました。 Pythonは、1980年代後半にGuidovan Rossumによって開発され、1991年に最初にリリースされました。コードの読みやすさとシンプルさを強調し、科学的コンピューティング、データ分析、その他の分野に適しています。

PHPとPythonの選択：ガイドApr 18, 2025 am 12:24 AM

PHPはWeb開発と迅速なプロトタイピングに適しており、Pythonはデータサイエンスと機械学習に適しています。 1.PHPは、単純な構文と迅速な開発に適した動的なWeb開発に使用されます。 2。Pythonには簡潔な構文があり、複数のフィールドに適しており、強力なライブラリエコシステムがあります。

PHPとフレームワーク：言語の近代化Apr 18, 2025 am 12:14 AM

PHPは、多数のWebサイトとアプリケーションをサポートし、フレームワークを通じて開発ニーズに適応するため、近代化プロセスで依然として重要です。 1.PHP7はパフォーマンスを向上させ、新機能を紹介します。 2。Laravel、Symfony、Codeigniterなどの最新のフレームワークは、開発を簡素化し、コードの品質を向上させます。 3.パフォーマンスの最適化とベストプラクティスは、アプリケーションの効率をさらに改善します。

PHPの影響：Web開発などApr 18, 2025 am 12:10 AM

phphassiblasifly-impactedwebdevevermentandsbeyondit.1）itpowersmajorplatformslikewordpratsandexcelsindatabase interactions.2）php'sadaptableability allowsitale forlargeapplicationsusingframeworkslikelavel.3）

スカラータイプ、リターンタイプ、ユニオンタイプ、ヌル可能なタイプなど、PHPタイプのヒントはどのように機能しますか？Apr 17, 2025 am 12:25 AM

PHPタイプは、コードの品質と読みやすさを向上させるためのプロンプトがあります。 1）スカラータイプのヒント：php7.0であるため、基本データ型は、int、floatなどの関数パラメーターで指定できます。 3）ユニオンタイプのプロンプト：PHP8.0であるため、関数パラメーターまたは戻り値で複数のタイプを指定することができます。 4）Nullable Typeプロンプト：null値を含めることができ、null値を返す可能性のある機能を処理できます。

PHPは、オブジェクトのクローニング（クローンキーワード）と__Clone Magicメソッドをどのように処理しますか？Apr 17, 2025 am 12:24 AM

PHPでは、クローンキーワードを使用してオブジェクトのコピーを作成し、\ _ \ _クローンマジックメソッドを使用してクローン動作をカスタマイズします。 1.クローンキーワードを使用して浅いコピーを作成し、オブジェクトのプロパティをクローン化しますが、オブジェクトのプロパティはクローニングしません。 2。\ _ \ _クローン法は、浅いコピーの問題を避けるために、ネストされたオブジェクトを深くコピーできます。 3.クローニングにおける円形の参照とパフォーマンスの問題を避けるために注意し、クローニング操作を最適化して効率を向上させます。

PHP対Python：ユースケースとアプリケーションApr 17, 2025 am 12:23 AM

PHPはWeb開発およびコンテンツ管理システムに適しており、Pythonはデータサイエンス、機械学習、自動化スクリプトに適しています。 1.PHPは、高速でスケーラブルなWebサイトとアプリケーションの構築においてうまく機能し、WordPressなどのCMSで一般的に使用されます。 2。Pythonは、NumpyやTensorflowなどの豊富なライブラリを使用して、データサイエンスと機械学習の分野で驚くほどパフォーマンスを発揮しています。

See all articles

ホットAIツール

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

脱衣画像を無料で

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

SublimeText3 中国語版

中国語版、とても使いやすい

MinGW - Minimalist GNU for Windows

このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポートライブラリとヘッダーファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

ドリームウィーバー CS6

ビジュアル Web 開発ツール

mPDF

mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。