本文作者:DurkBlue

防止form表单重复提交和防跨站请求攻击的妙招

DurkBlue 2020-01-04 1787
防止form表单重复提交和防跨站请求攻击的妙招摘要: 利用php随机函数生成一个随机码,然后写入到session,在form表单中放置这个随机码,提交的时候进行并对,如果两个值不一致,就是重复提交或非法请求了,当页面刷新后又生成一个新...

利用php随机函数生成一个随机码,然后写入到session,在form表单中放置这个随机码,提交的时候进行并对,如果两个值不一致,就是重复提交或非法请求了,当页面刷新后又生成一个新的随机码,再比对。


<?php
    //表单页面
    session_start();
   
    $s_code = md5(mt_rand(0,10000000));
    $_SESSION['s_code']=$s_code;
?>
<?php
    //表单处理页面
    $c_code = $_POST['code'];
     if($c_code == $_SESSION['s_code']){
        //通过
    }else{
        exit('重复提交或非法请求!');
    }
?>


◆另外一个简单粗暴的方法:

<?php echo "<script type='text/javascript'>alert('提交成功!');window.location.href='index.php';</script>";?>

当提交成功后,加上js跳转,再刷新页面就不会重复提交了。当浏览器再返回上一页的时候会提示文档已过期,也不会重复提交数据。

<?php window.location.href='index.php';?>


此篇文章由DurkBlue发布,麻烦转载请注明来处
文章投稿或转载声明

来源:DurkBlue版权归原作者所有,转载请保留出处。本站文章发布于 2020-01-04
温馨提示:文章内容系作者个人观点,不代表DurkBlue博客对其观点赞同或支持。

赞(0)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

阅读
分享