php表单提交程序的安全使用方法第1/2页

首页

后端开发

php教程

php表单提交程序的安全使用方法第1/2页_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 21, 2016 pm 03:51 PM

echophp使用方法信息和安全成功提交显示的程序表单错误

用于显示错误信息和成功信息，其实也可以直接echo出错误信息，这里我只是想我的出错信息页面漂亮点，定义了一个页面输出的函数罢了。

复制代码代码如下:

// savecomment.php// 大家先不要看注释，看完本文后，再回过头来看 
require ("config.php"); 
mysql_connect($servername,$dbusername,$dbpassword) or die ("数据库连接失败"); 
$name=$_POST['name']; 
$content=$_POST['content']; 
$blogid=$_POST['blogid']; 
$datearray=getdate(time()); 
$date=date("Y-m-d h:i:s",$datearray[0]); 
if (!empty($name) && !empty($content)){                
//用empty函数判断表单非空的话则往下。         
if(strlen($name) > 20){          
//通过非空判断则开始判断$name的长度。         
error(“名字超过20个字节（20个英文或10个汉字）
”);       
}         
f(!is_numeric($_POST['blogid'])){                
error(“隐藏数据被非法修改过，请返回
”); 
        }         
//由于$blogid待会是要放进select的，此变量是用来标示评论是属于哪篇文章，它是int类型，虽说是隐藏变量，但攻击者也是可以在本地修改远程提交的，所以我们在放进select之前需要检查类型。         
$blogsql = "Select * FROM $comment_table Where blogid=$blogid"         
$blogresult = mysql_db_query($dbname, $blogsql);         
$blog = mysql_fetch_array($blogresult);         
if(strlen($name) == strlen($blog[name]) && strlen($content) == strlen($blog[content])){          
//查询数据库的两个字段的长度，因为名字长度可能相同，但两个都相同正常情况下出现的几率就相当小了，所以用&&同时判断。       
error(“你欲提交的内容评论里已存在，请返回
”);       
}         
//下面就开始判断时间间隔。更详细的说明请看文章后面内容。         
session_start();          
if(session_is_registered("time") && time()-$_SESSION['time']”);         
} else {         
$sql="Insert INTO $comment_table(date,name,content,blogid)        VALUES('$date','$name','$content','$blogid')"       
mysql_db_query($dbname,$sql);       
mysql_close();       
$time=time();         
session_register("time");         
succeed(“评论提交成功
”);    
     }}       
//结束非空的判断 
error(“你没有填写完所有表单
”); 
?>