首页后端开发PHP实例展示php表单安全验证

实例展示php表单安全验证

时间2024-02-01 23:50:03发布访客分类PHP浏览689
导读:收集整理的这篇文章主要介绍了实例展示php表单安全验证,觉得挺不错的,现在分享给大家,也给大家做个参考。这篇文章主要介绍了php token使用与验证方法,通过对form表单hidden提交字段的处理实现token验证功能,防止非法来源数据...
收集整理的这篇文章主要介绍了实例展示php表单安全验证,觉得挺不错的,现在分享给大家,也给大家做个参考。这篇文章主要介绍了php token使用与验证方法,通过对form表单hidden提交字段的处理实现token验证功能,防止非法来源数据的访问

一、token功能简述

PHP 使用token验证可有效的防止非法来源数据提交访问,增加数据操作的安全性

二、实现方法:

前台form表单:

form action="do.php" method="POST">
    ?php $module=mt_rand(100000,999999);
    ?>
     input tyPE="text" name="sec_name" value=""/>
     input type="hidden" name="module" value="?php echo $module;
    ?>
    "/>
     input type="hidden" name="timestamp" value="?php echo time();
    ?>
    "/>
     input type="hidden" name="token" value="?php echo md5($module.'#$@%!^*'.time());
    ?>
    "/>
    /form>
    

后台do.php的token验证部分:

?php$module = $_POST['module'];
    $timestamp = $_POST['timestamp'];
    $token = md5($module.'#$@%!^*'.$timestamp);
if($token != $_POST['token']){
     echo('非法数据来源');
     exIT();
}
    $sec_name=$_POST['sec_name'];
    //PHP数据处理.....?>
    

更多PHP相关知识,请访问PHP教程!

以上就是实例展示php表单安全验证的详细内容,更多请关注其它相关文章!

声明:本文内容由网友自发贡献,本站不承担相应法律责任。对本内容有异议或投诉,请联系2913721942#qq.com核实处理,我们将尽快回复您,谢谢合作!


若转载请注明出处: 实例展示php表单安全验证
本文地址: https://pptw.com/jishu/596082.html
php 过滤存储型XSS攻击 php利用ZipArchive类实现文件压缩与解压

游客 回复需填写必要信息