cari

Rumah >pembangunan bahagian belakang >tutorial php >表单验证 - ThinkPHP 表单隐藏 hash 值的原因是什么？

表单验证 - ThinkPHP 表单隐藏 hash 值的原因是什么？

WBOY
WBOYasal
2016-06-06 20:42:53955semak imbas

ThinkPHP 中有些表单会添加一个隐藏的hash值，看手册说是为了防止表单的重复提交等安全防护，请问这里的安全防护指的是什么？

回复内容：

ThinkPHP 中有些表单会添加一个隐藏的hash值，看手册说是为了防止表单的重复提交等安全防护，请问这里的安全防护指的是什么？

这个是为了防止重复提交的,因为有的时候,我们只能允许用户提交一次
具体原理是这样的,首先这个hash值是服务器端生成的,之后保存到session中,用户提交的时候,先判断session中是否存在,如果存在就清除该hash值,下次提交的时候,因为hash值已经无效了,提交就会失败

安全防护应该是指CSRF跨站请求伪造

Kenyataan：
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel sebelumnya：yii要配置出这样一个url，需要怎么定义路由规则？Artikel seterusnya：Thinkphp restful 写法，可以使用curl 请求到对应的方法，但是android无法正确请求到指定的方法。

Artikel berkaitan

Lihat lagi