当前位置:首页 > CMS教程 > Thinkphp > 列表

thinkPHP中create方法与令牌验证实例浅析

发布:smiling 来源: PHP粉丝网  添加日期:2021-06-29 10:17:17 浏览: 评论:0 

这篇文章主要介绍了thinkPHP中create方法与令牌验证,以一个简单实例形式分析了thinkPHP中create方法与令牌验证增加表单安全性的相关技巧,代码备有详尽注释说明,需要的朋友可以参考下。

本文实例讲述了thinkPHP中create方法与令牌验证,分享给大家供大家参考,具体如下:

thinkPHP的create方法与令牌验证主要是涉及表单的安全性,代码如下:

  1. <?php 
  2. // 本类由系统自动生成,仅供测试用途  
  3. class IndexAction extends Action{ 
  4.  public function index(){ 
  5.   $this->display(); 
  6.  } 
  7.  //一般用户在网站完成信息的添加修改……但是有意外,用户吧网页另存为到本地了,然后在这当中模拟了很多组数据,然后……不停地刷新想我的数据库中写入,还将隐藏表当中的id给改了 
  8.  //原先在处理过程中可以判断上级来源,如果上级地址等于我网站的地址,我就将其写入,如果不是我网站的,我就禁止其写入……而上级来源可以被模拟 
  9.  //create() 会自动去获取相关数据;自动令牌验证;完成自动映射,自动填充,自动验证(三大自动)创建成功会返回一个数组,否则false ;会增加一个隐藏项隐藏项加密方法md5 
  10.  //令牌验证可以设置,加密方法也可以设置 TOKEN_NO=>true; 
  11.  function add(){ 
  12.   $user=new Model('user'); 
  13.   if($vo=$user->create()){ 
  14.    //success 这个方法是执行成功的一个方法,它会给出对应的跳转页面,跳转时间,还有成功信息提示,此文件放在default的Public公共文件里 
  15.    //dump($vo); 
  16.    echo $user->username; 
  17.    echo $user->password; 
  18.    dump($user); 
  19.    $this->success('实例化模型成功'); 
  20.   } 
  21.   else
  22.    //error是执行失败的方法,在这个方法当中,执行失败代码就不会向后继续 
  23.    $this->error($user->getError());//getError()专门用来显示详细错误信息 
  24.   } 
  25.  } 
  26. ?> 

模板文件如下:

  1. <form action="__URL__/add" method="post"> 
  2. <input type="text" name="username" /> 
  3. <input type="password" name="password" /> 
  4. <input type="hidden" id="2" /> 
  5. <input type="submit" value="提交" /> 
  6. </form> 

希望本文所述对大家基于thinkPHP框架的PHP程序设计有所帮助。

Tags: create方法 thinkPHP令牌验证

分享到:

相关文章