這篇文章主要介紹了php token使用與驗證方法,透過對form表單hidden提交欄位的處理實現token驗證功能,防止非法來源資料的存取,需要的朋友可以參考下
本文實例講述了php token使用與驗證。分享給大家供大家參考,如下:
一、token功能簡述
PHP 使用token驗證可有效的防止非法來源資料提交訪問,增加資料操作的安全性
二、實作方法:
前台form表單:
<form action="do.php" method="POST"> <?php $module=mt_rand(100000,999999);?> <input type="text" name="sec_name" value=""/> <input type="hidden" name="module" value="<?php echo $module;?>"/> <input type="hidden" name="timestamp" value="<?php echo time();?>"/> <input type="hidden" name="token" value="<?php echo md5($module.'#$@%!^*'.time());?>"/> </form>
後台do.php的token驗證部分:
<?php $module = $_POST['module']; $timestamp = $_POST['timestamp']; $token = md5($module.'#$@%!^*'.$timestamp); if($token != $_POST['token']){ echo('非法数据来源'); exit(); } $sec_name=$_POST['sec_name']; //PHP数据处理..... ?>
以上是實例展示php token使用與驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章!