php 防跨站攻击测试例子
发布:smiling 来源: PHP粉丝网 添加日期:2014-08-21 10:19:44 浏览: 评论:0
跨站攻击就是利用程序上的一些细节或bug问题进行的了,那么我们要如何防止跨站攻击呢?下面我们费话不说多了来给大家整理一个防止跨站攻击例子,希望对各位有帮助.
php 防跨站攻击测试例子代码如下:
- <?php
- #demo for prevent csrf
- /**
- * enc
- */
- function encrypt($token_time) {
- return md5(‘!@##$@$$#%43′ . $token_time);
- }
- $token_time = time();
- $token = encrypt($token_time);
- $expire_time = 10;
- if ($_POST) {
- $_token_time = $_POST['token_time'];
- $_token = $_POST['token'];
- if ((time() – $_token_time) > $expire_time) {
- echo “expired token”;
- echo “<br />”;
- }
- echo $_token;
- echo “<br />”;
- $_token_real = encrypt($_token_time);
- echo $_token_real;
- //compare $_token and $_token_real
- }
- ?>
- <!DOCTYPE html>
- <html>
- <head>
- <meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />
- <title>test for csrf</title>
- <meta http-equiv=”" content=”" />
- </head>
- <body>
- <form method=”post” action=”">
- <input type=”text” name=”text” id=”" value=”hello” />
- <input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” />
- <input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” />
- //开源代码phpfensi.com
- <input type=”submit” name=”submit” id=”" value=”submit” />
- </form>
- </body>
- </html>
通过在你的表单中包括验证码,事实上已经消除了跨站请求伪造攻击的风险,可以在任何需要执行操作的任何表单中使用这个流程,当然,将token 存储到session更好,这儿只是简单示例下.
简单分析:token防攻击也叫作(令牌)了,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了.
Tags: php防跨站攻击 php跨站攻击
- 上一篇:php防止站外远程提交表单例子
- 下一篇:PHP登录中的防止sql注入方法分析
相关文章
- ·php跨站攻击实例分析(2021-04-19)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)