php防止站外遠(yuǎn)程提交表單的方法
更新時(shí)間：2014年10月20日 12:03:55 投稿：shichen2014
這篇文章主要介紹了php防止站外遠(yuǎn)程提交表單的方法,實(shí)例演示了通過session與驗(yàn)證碼進(jìn)行提交過濾的方法,非常實(shí)用,需要的朋友可以參考下
本文實(shí)例講述了php防止站外遠(yuǎn)程提交表單的方法，分享給大家供大家參考。具體實(shí)現(xiàn)方法如下：
一般來說防止站長(zhǎng)提交表單無非就是對(duì)每一次打開表單或提交數(shù)據(jù)都會(huì)需要加一個(gè)token來進(jìn)行驗(yàn)證了，這個(gè)其實(shí)與驗(yàn)證碼做法沒什么兩樣了，下面來看幾個(gè)防止站外遠(yuǎn)程提交表單的例子。
例子一：我們每一次打開提交頁面生成一個(gè)token然后保存在session中，當(dāng)表單提交時(shí)我們來判斷當(dāng)前的token值與session是否一致，如果是的就是正常提交否則就是無效提交了。
具體代碼如下：
復(fù)制代碼 代碼如下:
<?php
session_start();
if ($_POST['submit'] == "go"){
//check token
if ($_POST['token'] == $_SESSION['token']){
//strip_tags
$name = strip_tags($_POST['name']);
$name = substr($name,0,40);
//clean out any potential hexadecimal characters
$name = cleanHex($name);
//continue processing....
}else{
//stop all processing! remote form posting attempt!
}
}
$token = md5(uniqid(rand(), true));
$_SESSION['token']= $token;
function cleanHex($input){
$clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);
return $clean;
}
?>
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
<p><label for="name">Name</label>
<input type="text" name="name" id="name" size="20" maxlength="40"/></p>
<input type="hidden" name="token" value="<?php echo $token;?>"/>
<p><input type="submit" name="submit" value="go"/></p>
</form>
session_start();
if ($_POST['submit'] == "go"){
//check token
if ($_POST['token'] == $_SESSION['token']){
//strip_tags
$name = strip_tags($_POST['name']);
$name = substr($name,0,40);
//clean out any potential hexadecimal characters
$name = cleanHex($name);
//continue processing....
}else{
//stop all processing! remote form posting attempt!
}
}
$token = md5(uniqid(rand(), true));
$_SESSION['token']= $token;
function cleanHex($input){
$clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);
return $clean;
}
?>
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
<p><label for="name">Name</label>
<input type="text" name="name" id="name" size="20" maxlength="40"/></p>
<input type="hidden" name="token" value="<?php echo $token;?>"/>
<p><input type="submit" name="submit" value="go"/></p>
</form>
還有一種比較明顯的做法就是利用驗(yàn)證碼了，這種驗(yàn)證碼的方式與其它的方式是一樣的哦，下面看個(gè)簡(jiǎn)單的例子
例子二：增加驗(yàn)證碼
表單提交時(shí)候增加驗(yàn)證碼，可以有效防止灌水機(jī)提交數(shù)據(jù)。但是隨著圖形圖像識(shí)別程序變的更加強(qiáng)大，驗(yàn)證碼識(shí)別也不斷的在提高他的難度，有些驗(yàn)證碼甚至加入了聲音的識(shí)別，一些小站點(diǎn)可以采用這樣的方式。
復(fù)制代碼 代碼如下:
if($_POST['vcode'] != get_vcode())
{
exit('驗(yàn)證碼校驗(yàn)失敗，無法入庫(kù)');
}
{
exit('驗(yàn)證碼校驗(yàn)失敗，無法入庫(kù)');
}
具體的例子感興趣的讀者可以在網(wǎng)上到很多驗(yàn)證的相關(guān)例子。
希望本文所述對(duì)大家的PHP程序設(shè)計(jì)有所幫助。
您可能感興趣的文章:
- ThinkPHP表單自動(dòng)提交驗(yàn)證實(shí)例教程
- PHP小程序自動(dòng)提交到自助友情連接
- PHP使用token防止表單重復(fù)提交的方法
- php HTML無刷新提交表單
- php表單提交實(shí)例講解
- php防止用戶重復(fù)提交表單
- php實(shí)現(xiàn)表單多按鈕提交action的處理方法
- 解決php表單重復(fù)提交實(shí)現(xiàn)方法
- 淺談php提交form表單
- php提交表單發(fā)送郵件的方法
- php通過記錄IP來防止表單重復(fù)提交方法分析
- php過濾表單提交的html等危險(xiǎn)代碼
- php自動(dòng)提交表單的方法(基于fsockopen與curl)
相關(guān)文章
PHP5中使用mysqli的prepare操作數(shù)據(jù)庫(kù)的介紹
今天小編就為大家分享一篇關(guān)于PHP5中使用mysqli的prepare操作數(shù)據(jù)庫(kù)的介紹，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2019-03-03
PHP 實(shí)現(xiàn)超簡(jiǎn)單的SESSION與COOKIE登錄驗(yàn)證功能示例
這篇文章主要介紹了PHP 實(shí)現(xiàn)超簡(jiǎn)單的SESSION與COOKIE登錄驗(yàn)證功能,結(jié)合實(shí)例形式詳細(xì)分析了PHP使用cookie與session實(shí)現(xiàn)登錄驗(yàn)證的相關(guān)操作步驟與注意事項(xiàng),需要的朋友可以參考下2019-12-12
淺談PHP 閉包特性在實(shí)際應(yīng)用中的問題
PHP5.3 新版本跟隨了很多新特性， 其中比較惹眼的特性之一就是支持了閉包。那么以后，我們也可以和那幫寫 Ruby、Javascript 等等“高科技語言”的家伙們一樣，寫出非?？岬拇a嗎？2009-10-10
這篇文章主要介紹了搭建Vim為自定義的PHP開發(fā)工具的一些技巧,Vim和Emacs被公認(rèn)為是世界上最強(qiáng)大最具人氣的代碼編輯器,需要的朋友可以參考下2015-12-12
PHP縮略圖等比例無損壓縮，可填充空白區(qū)域補(bǔ)充色
PHP縮略圖 等比例無損壓縮，可填充空白區(qū)域補(bǔ)充色的實(shí)現(xiàn)代碼，需要的朋友可以參考下。2011-06-06
PHP給前端返回一個(gè)JSON對(duì)象的實(shí)例講解
今天小編就為大家分享一篇PHP給前端返回一個(gè)JSON對(duì)象的實(shí)例講解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-05-05
php的sso單點(diǎn)登錄實(shí)現(xiàn)方法
這篇文章主要介紹了php的sso單點(diǎn)登錄實(shí)現(xiàn)方法,實(shí)例分析了sso單點(diǎn)登錄的原理與具體實(shí)施步驟,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-01-01
php天翼開放平臺(tái)短信發(fā)送接口實(shí)現(xiàn)方法
這篇文章主要介紹了php天翼開放平臺(tái)短信發(fā)送接口實(shí)現(xiàn)方法,是針對(duì)短信接口的經(jīng)典應(yīng)用,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了PHP 自動(dòng)加載類原理與用法,結(jié)合具體實(shí)例形式分析了PHP 自動(dòng)加載類基本概念、原理、使用方法及操作注意事項(xiàng),需要的朋友可以參考下2020-04-04
PHP實(shí)現(xiàn)Redis分布式鎖的示例代碼
并發(fā)寫入問題可能導(dǎo)致數(shù)據(jù)不一致或重復(fù)寫入,為了解決這個(gè)問題,我們可以使用Redis實(shí)現(xiàn)分布式鎖,本文主要為大家介紹了PHP實(shí)現(xiàn)Redis分布式鎖的相關(guān)知識(shí),希望對(duì)大家有所幫助2023-12-12