防止外部post提交_PHP教程
- WBOY原創
- 2016-07-13 17:09:171572瀏覽
关于防止外部post提交的研究
老话题今天又研究了一下：目前我觉得有效的办法还是只有一个，图片验证码。
其它几种行不通的方法：
1.判断HTTP_REFERER，实际上这个信息是浏览器给服务器的，所以完全可以模拟
2.判断session 代码如下：
session_start();
if(isset($_POST['name']) && !empty($_POST['name'])){
if($_POST['check']==$_SESSION['check']){
echo '正常访问';
}
else{
echo '外部访问';
}
}
$token=md5(uniqid(rand(),true));
$_SESSION['check']=$token;
?>
陳述：
本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn