防恶意软件自动提交表单
- WBOY原创
- 2016-08-04 09:21:371305浏览
描述一下问题场景:
比如论坛发帖子,注册之类的提交表单.可能会有些恶意软件,模拟了post表单数据的过程,怎么样能防止自动提交呢?
补充一下:最好不要说验证码这种
回复内容：
描述一下问题场景:
比如论坛发帖子,注册之类的提交表单.可能会有些恶意软件,模拟了post表单数据的过程,怎么样能防止自动提交呢?
补充一下:最好不要说验证码这种
在后台定义一个随机数的session变量；
在form表单里的input中输出这个值。
提交后，判断session跟这个input值相不相等，相等就改变session值。
这样子就能有效阻止重复提交了，想体验好点前端再用JavaScript优化下交互，你可以查下CSRF是怎么实现的。
1.使用CSRF,
2.使用验证码
声明：
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
上一篇：php消息表设计下一篇：微信第三方登录账户统一的问题