php跨站攻击实例分析
2015-01-24信息快讯网
这篇文章主要介绍了php跨站攻击的原理与防范技巧,以具体实例对php跨站攻击进行了较为详细的分析,是非常实用的技巧,需要的朋友可以参考下
本文实例讲述了php跨站攻击的原理与防范技巧。分享给大家供大家参考。具体方法分析如下:
跨站攻击就是利用程序上的一些细节或bug问题进行的,那么我们要如何耿防止跨站攻击呢?下面就以一个防止跨站攻击例子来说明,希望对各位有帮助。
<?php #demo for prevent csrf /** * enc */ function encrypt($token_time) { return md5('!@##$@$$#%43' . $token_time); } $token_time = time(); $token = encrypt($token_time); $expire_time = 10; if ($_POST) { $_token_time = $_POST['token_time']; $_token = $_POST['token']; if ((time() C $_token_time) > $expire_time) { echo “expired token”; echo “<br />”; } echo $_token; echo “<br />”; $_token_real = encrypt($_token_time); echo $_token_real; //compare $_token and $_token_real } ?> <!DOCTYPE html> <html> <head> <meta http-equiv=”content-type” content=”text/html; charset=utf-8″ /> <title>test for csrf</title> <meta http-equiv=”" content=”" /> </head> <body> <form method=”post” action=”"> <input type=”text” name=”text” id=”" value=”hello” /> <input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” /> <input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” /> <input type=”submit” name=”submit” id=”" value=”submit” /> </form> </body> </html>
通过在你的表单中包括验证码,你事实上已经消除了跨站请求伪造攻击的风险。可以在任何需要执行操作的任何表单中使用这个流程
当然,将token 存储到session更好,这里只是简单示例下
简单分析:
token防攻击也叫作令牌,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了
希望本文所述对大家的php程序设计有所帮助。
php使用正则表达式获取图片url的方法
php使用CURL伪造IP和来源实例详解
php+mysql实现无限分类实例详解
php截取html字符串及自动补全html标签的方法
php在linux下检测mysql同步状态的方法
php中静态类与静态变量用法的区别分析
php+mysql查询优化简单实例
PHP针对JSON操作实例分析
php模拟登陆的实现方法分析
ucenter通信原理分析
php的ddos攻击解决方法
php中的动态调用实例分析
php通过session防url攻击方法
php中常见的sql攻击正则表达式汇总
PHP防止注入攻击实例分析
PHP多个文件上传到服务器实例
php获取根域名方法汇总
php命令行用法入门实例教程
php基于mcrypt的加密解密实例
CI框架学习笔记(二) -入口文件index.php
PHP改进计算字符串相似度的函数similar_text()、levenshtein()
PHP中soap的用法实例
PHP中怎样防止SQL注入分析
PDO防注入原理分析以及使用PDO的注意事项总结
C/S和B/S两种架构区别与优缺点分析
PHP制作3D扇形统计图以及对图片进行缩放操作实例
PHP获取当前页面URL函数实例
PHP中echo,print_r与var_dump区别分析
PHP中auto_prepend_file与auto_append_file用法实例分析
xss防御之php利用httponly防xss攻击
php实现cc攻击防御和防止快速刷新页面示例
php防止sql注入示例分析和几种常见攻击正则表达式
php过滤XSS攻击的函数
解析PHP跨站刷票的实现代码
PHP和XSS跨站攻击的防范