您好,登錄后才能下訂單哦!
怎么在php項(xiàng)目中防止站外遠(yuǎn)程提交表單?針對(duì)這個(gè)問題,這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答,希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。
php是一個(gè)嵌套的縮寫名稱,是英文超級(jí)文本預(yù)處理語言,它的語法混合了C、Java、Perl以及php自創(chuàng)新的語法,主要用來做網(wǎng)站開發(fā),許多小型網(wǎng)站都用php開發(fā),因?yàn)閜hp是開源的,從而使得php經(jīng)久不衰。
具體代碼如下:
<?php
session_start();
if ($_POST['submit'] == "go"){
//check token
if ($_POST['token'] == $_SESSION['token']){
//strip_tags
$name = strip_tags($_POST['name']);
$name = substr($name,0,40);
//clean out any potential hexadecimal characters
$name = cleanHex($name);
//continue processing....
}else{
//stop all processing! remote form posting attempt!
}
}
$token = md5(uniqid(rand(), true));
$_SESSION['token']= $token;
function cleanHex($input){
$clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);
return $clean;
}
?>
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
<p><label for="name">Name</label>
<input type="text" name="name" id="name" size="20" maxlength="40"/></p>
<input type="hidden" name="token" value="<?php echo $token;?>"/>
<p><input type="submit" name="submit" value="go"/></p>
</form>
還有一種比較明顯的做法就是利用驗(yàn)證碼了,這種驗(yàn)證碼的方式與其它的方式是一樣的哦,下面看個(gè)簡單的例子
例子二:增加驗(yàn)證碼
表單提交時(shí)候增加驗(yàn)證碼,可以有效防止灌水機(jī)提交數(shù)據(jù)。但是隨著圖形圖像識(shí)別程序變的更加強(qiáng)大,驗(yàn)證碼識(shí)別也不斷的在提高他的難度,有些驗(yàn)證碼甚至加入了聲音的識(shí)別,一些小站點(diǎn)可以采用這樣的方式。
復(fù)制代碼 代碼如下:
if($_POST['vcode'] != get_vcode())
{
exit('驗(yàn)證碼校驗(yàn)失敗,無法入庫');
}
關(guān)于怎么在php項(xiàng)目中防止站外遠(yuǎn)程提交表單問題的解答就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。