php 防跨站攻击测试例子 -php手册-php.cn

집

php教程

php手册

php 防跨站攻击测试例子

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

May 25, 2016 pm 04:41 PM

跨站攻击就是利用程序上的一些细节或bug问题进行的了,那么我们要如何防止跨站攻击呢？下面我们费话不说多了来给大家整理一个防止跨站攻击例子,希望对各位有帮助.

php 防跨站攻击测试例子代码如下:

<?php
/** 
 * enc
 */
function encrypt($token_time) {
    return md5(&#39;!@##$@$$#%43&#39; . $token_time);
}
$token_time = time();
$token = encrypt($token_time);
$expire_time = 10;
if ($_POST) {
    $_token_time = $_POST[&#39;token_time&#39;];
    $_token = $_POST[&#39;token&#39;];
    if ((time() & ndash;
    $_token_time) > $expire_time) {
        echo "expired token";
        echo "<br />";
    }
    echo $_token;
    echo "<br />";
    $_token_real = encrypt($_token_time);
    echo $_token_real;
    //compare $_token and $_token_real
    
}
?>
<!DOCTYPE html> 
<html> 
<head> 
<meta http-equiv="content-type" content="text/html; charset=utf-8&#39; /> 
<title>test for csrf</title> 
<meta http-equiv="" content="" /> 
</head> 
<body> 
<form method="post" action=""> 
<input type="text" name="text" id="" value="hello" /> 
<input type="hidden" name="token" id="" value="<?php
echo $token ?>" /> 
<input type="hidden" name="token_time" id="" value="<?php
echo $token_time ?>" />  
<input type="submit" name="submit" id="" value="submit" /> 
</form> 
</body> 
</html>

通过在你的表单中包括验证码,事实上已经消除了跨站请求伪造攻击的风险,可以在任何需要执行操作的任何表单中使用这个流程,当然，将token 存储到session更好,这儿只是简单示例下.

简单分析:token防攻击也叫作(令牌)了,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了.

教程网址:

欢迎收藏∩_∩但请保留本文链接。

성명

본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

뜨거운 도구

DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는