コード全体は次のとおりです
まずブラウザで実行し、コンソールを開いて観察します
http://localhost/test.php
<a href="test1.php">跳转到test1</a>
次に test1.php にジャンプし、コード
<?phpsession_start();require "./test2.php";class A{ function __construct() { $b=new B(); $b->judge(); } function judge() { if($_SESSION['status']==1){ return true; }else{ return false; } } function run() { if($this->judge()){ echo 'success'; }else{ echo 'error'; } }}$a=new A();$a->run();?> を使用して実行しますクラス A メソッド まずドメイン名の由来を判断し、それが localhost からのものであるかどうかを判断します。そうであれば、エラー
test2.php コード
<?phpsession_start();class B{ function judge() { echo '<script> var xmlhttp; if (window.ActiveXObject){ xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); }else{ xmlhttp = new XMLHttpRequest(); } xmlhttp.open("POST", "./test3.php", true); xmlhttp.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); xmlhttp.send("data="+document.referrer); console.log(document.referrer); //控制台观察 xmlhttp.onreadystatechange = function(){ if (xmlhttp.readyState === 4 && xmlhttp.status === 200) { } };</script>'; }}?> test3.php の代わりに成功を出力し、ajax 実行ファイル
<?phpsession_start();if(stristr($_POST['data'], 'localhost')){ $_SESSION['status']=1; }else{ $_SESSION['status']=''; }?>
を呼び出します。
ディスカッションへの返信 (解決策)
問題は、元のコードの最終出力が
<script> var xmlhttp; if (window.ActiveXObject){ xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); }else{ xmlhttp = new XMLHttpRequest(); } xmlhttp.open("POST", "./test3.php", true); xmlhttp.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); xmlhttp.send("data="+document.referrer); console.log(document.referrer); xmlhttp.onreadystatechange = function(){ if (xmlhttp.readyState === 4 && xmlhttp.status === 200) { } };</script>success であることです それなら、誰かがそれを php でキャッシュする方法を持っているかもしれません。実際、私もそれを試しました
session_start（）; class bunced（）
{xmlhttp = new xmlhttprequest（）; .setRequestHeader("Content-Type", "application/x-www-form-urlencoded ");
xmlhttp.send("data="+document.referrer);
xmlhttp. onreadystatechange = function(){
if (xmlhttp.readyState === 4 && xmlhttp.Status === 200) {
}}; // たとえば、ここに追加します
}}} ? & gt; script>script を追加しますが、同時に console.log(document.referrer); のコードを囲むのを忘れました。コードの形式が間違っています () ということは、貼り付けるときに間違えたということです
本題に戻りますが、何か良いアイデアはありますか? ? ?
ヘッダーにJavaScriptファイルがあるので、ここに文字列を出力するだけです
HTMLテンプレートを呼び出すと、
<script>**********</ script> となります。 <br /> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <br /> < html <br /> w3c 宣言ヘッダーの js コードはスタイルのパフォーマンスに影響します <br /> <br /> あなたが扱っている問題で何をしたいのか、あるいはこの問題を研究しているのか聞いてもいいですか?何がしたいのか理解できないので、ごめんなさい<br /> <br /> 何がしたいのか教えてください。どのような問題に遭遇しましたか <br /> <br /> <br /> 何をしたいのか教えてください。どのような問題が発生しましたか? <br /> この関数の機能は、クラス内のメソッドを実行するときに、リクエストが現在のサイトから来たかどうかを最初に判断することです。そうでない場合は、実行されません。クロスサイトリクエスト攻撃を防ぎます。 <br /> 当初は $_SERVER['HTTP_REFERER'] を使用する予定でしたが、このサーバーのパラメータは人為的に偽造できるのはローカル JS コード内の <br /> document.referrer だけなので、これを使用して判断します </script>
見えません要件を理解してください。
前のページのソースを知りたい場合は、$_SERVER['HTTP_REFERER'] を使用してください。
何が問題なのか聞いてもいいですか?あなたが対処しているのは何ですか? それともこの問題を調査しますか?何をしようとしているのか理解できないので、ごめんなさい
クロスサイトリクエストフォージェリであるCSRF攻撃を防ぐための技術研究と言えます
そして、AJAXを呼び出して実行するコードには自信がありません正しい方法は、ajax を正常に返すことです。その後、操作を続行します。
私がやったことの実現可能性はまだ検討されていません。
何か良い方法があれば教えてください
リクエスト全体を偽造することができます
これは確かに偽造に困難をもたらしますが、コードは非常に複雑になります...
これを回避し、Cookie/セッションを使用してユーザーを取得し、取得できない場合はエラーを報告することができます。
ユーザーのリクエストが頻繁すぎる場合はリクエストをブロックします。その後、キャッシュを使用して実装すれば、パフォーマンスは問題ないはずです。
php怎么把负数转为正整数Apr 19, 2022 pm 08:59 PMphp把负数转为正整数的方法：1、使用abs()函数将负数转为正数，使用intval()函数对正数取整，转为正整数，语法“intval(abs($number))”；2、利用“~”位运算符将负数取反加一，语法“~$number + 1”。
php怎么实现几秒后执行一个函数Apr 24, 2022 pm 01:12 PM实现方法：1、使用“sleep(延迟秒数)”语句，可延迟执行函数若干秒；2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句，可延迟执行函数若干秒和纳秒；3、使用“time_sleep_until(time()+7)”语句。
php怎么除以100保留两位小数Apr 22, 2022 pm 06:23 PMphp除以100保留两位小数的方法：1、利用“/”运算符进行除法运算，语法“数值 / 100”；2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值，并保留两位小数。
php怎么根据年月日判断是一年的第几天Apr 22, 2022 pm 05:02 PM判断方法：1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式；2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的，因此真实天数需要在此基础上加1。
php怎么替换nbsp空格符Apr 24, 2022 pm 02:55 PM方法：1、用“str_replace(" ","其他字符",$str)”语句，可将nbsp符替换为其他字符；2、用“preg_replace("/(\s|\ \;||\xc2\xa0)/","其他字符",$str)”语句。
php怎么判断有没有小数点Apr 20, 2022 pm 08:12 PMphp判断有没有小数点的方法：1、使用“strpos(数字字符串,'.')”语法，如果返回小数点在字符串中第一次出现的位置，则有小数点；2、使用“strrpos(数字字符串,'.')”语句，如果返回小数点在字符串中最后一次出现的位置，则有。
php怎么设置implode没有分隔符Apr 18, 2022 pm 05:39 PM在PHP中，可以利用implode()函数的第一个参数来设置没有分隔符，该函数的第一个参数用于规定数组元素之间放置的内容，默认是空字符串，也可将第一个参数设置为空，语法为“implode(数组)”或者“implode("",数组)”。
php字符串有没有下标Apr 24, 2022 am 11:49 AMphp字符串有下标。在PHP中，下标不仅可以应用于数组和对象，还可应用于字符串，利用字符串的下标和中括号“[]”可以访问指定索引位置的字符，并对该字符进行读写，语法“字符串名[下标值]”；字符串的下标值（索引值）只能是整数类型，起始值为0。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン
SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。
WebStorm Mac版
便利なJavaScript開発ツール
SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!
