["REQUEST_METHOD"] 변수를 사용하여 브라우저가 페이지를 얻는 방법을 가져옵니다. "POST"인지 확인하세요.
스크립트에서 세션을 사용하여 사용자가 일반 채널(예: 제출 콘텐츠가 채워지는 페이지)을 통해 데이터를 제출하는지 여부를 기록합니다. 또는 $_SERVER["HTTP_REFERER"]를 사용하여 이를 감지하지만 이는 권장되지 않습니다. 일부 브라우저
에는 REFERER가 설정되어 있지 않기 때문에 일부 방화벽에서는 REFERER도 차단합니다. 또한 제출된 콘텐츠
를 확인하여 데이터베이스에 중복된 콘텐츠가 있는지도 확인해야 합니다. 방명록을 예로 들어 세션을 사용하여 다음을 결정합니다.
검색 콘텐츠를 입력하는 페이지의 프런트 엔드에 다음을 추가합니다.
$_SESSION ["allowgbookpost"] =time(); //등록 작성 시간
메시지 데이터를 받아 저장하는 페이지에서는 데이터 처리 전 Session도 사용합니다
다음 처리:
if(strtoupper($_SERVER["REQUEST_METHOD"])!="POST"){ die("오류: 외부에 제출하지 마세요
. "); } //페이지 획득 방법이 POST인지 확인
if(!isset($_SESSION["allowgbookpost"]) 또는
(time() -$_SESSION["allowgbookpost"]
"); 메시지가
if(isset($_SESSION["gbookposttime"]) 및
(time()-$_SESSION["gbookposttime"]
은 2분 이상이어야 합니다. ") } //메시지 간격 확인
unset($_SESSION["allowgbookpost"]) ; //
항목 페이지에 한 번에 진입한 후 여러 제출을 방지하기 위해 Allowgbookpost 변수 등록을 취소합니다.
$_SESSION[ "gbookposttime"]=time(); //스팸이나 악의적인 공격을 방지하기 위해 메시지를 보낼 시간을 등록
...
데이터 처리 및 저장
...
위 내용은 몇 가지 측면을 포함하여 PHP에서 화면 스팸을 방지하는 방법을 소개합니다. PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되기를 바랍니다.

phpsessionscanstorestrings, 숫자, 배열 및 객체 1.Strings : TextDatalikeUsernames.2.numbers : integorfloatsforcounters.3.arrays : listslikeshoppingcarts.4.objects : complexStructuresThatareserialized.

세션 재생은 세션 고정 공격의 경우 사용자가 민감한 작업을 수행 할 때 새 세션 ID를 생성하고 이전 ID를 무효화하는 것을 말합니다. 구현 단계에는 다음이 포함됩니다. 1. 민감한 작업 감지, 2. 새 세션 ID 생성, 3. 오래된 세션 ID 파괴, 4. 사용자 측 세션 정보 업데이트.

PHP 세션은 응용 프로그램 성능에 큰 영향을 미칩니다. 최적화 방법은 다음과 같습니다. 1. 데이터베이스를 사용하여 세션 데이터를 저장하여 응답 속도를 향상시킵니다. 2. 세션 데이터 사용을 줄이고 필요한 정보 만 저장하십시오. 3. 비 차단 세션 프로세서를 사용하여 동시성 기능을 향상시킵니다. 4. 사용자 경험과 서버 부담의 균형을 맞추기 위해 세션 만료 시간을 조정하십시오. 5. 영구 세션을 사용하여 데이터 읽기 및 쓰기 시간의 수를 줄입니다.

phpsessionsareser-side, whilecookiesareclient-side.1) sessions stessoredataontheserver, andhandlargerdata.2) cookiesstoredataonthecure, andlimitedinsize.usesessionsforsensitivestataondcookiesfornon-sensistive, client-sensation.

phpidifiesauser의 sssessionusessessioncookiesandssessionids.1) whensession_start () iscalled, phpgeneratesauniquessessionStoredInacookienamedPhpsSessIdonSeuser 'sbrowser.2) thisidallowsphptoretrievessessionDataTromServer.

PHP 세션의 보안은 다음 측정을 통해 달성 할 수 있습니다. 1. Session_REGENEREAT_ID ()를 사용하여 사용자가 로그인하거나 중요한 작업 일 때 세션 ID를 재생합니다. 2. HTTPS 프로토콜을 통해 전송 세션 ID를 암호화합니다. 3. 세션 _save_path ()를 사용하여 세션 데이터를 저장하고 권한을 올바르게 설정할 보안 디렉토리를 지정하십시오.

phpsessionfilesarestoredInTheRectorySpecifiedBysession.save_path, 일반적으로/tmponunix-likesystemsorc : \ windows \ temponwindows.tocustomizethis : 1) austession_save_path () toSetacustomDirectory, verlyTeCustory-swritation;


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

Dreamweaver Mac版
시각적 웹 개발 도구
