php防止站外远程提交表单的方法

2015-01-24信息快讯网

这篇文章主要介绍了php防止站外远程提交表单的方法,实例演示了通过session与验证码进行提交过滤的方法,非常实用,需要的朋友可以参考下

本文实例讲述了php防止站外远程提交表单的方法,分享给大家供大家参考。具体实现方法如下:

一般来说防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了,这个其实与验证码做法没什么两样了,下面来看几个防止站外远程提交表单的例子。

例子一:我们每一次打开提交页面生成一个token然后保存在session中,当表单提交时我们来判断当前的token值与session是否一致,如果是的就是正常提交否则就是无效提交了。

具体代码如下:

<?php     
session_start();     
     
if ($_POST['submit'] == "go"){     
    //check token     
    if ($_POST['token'] == $_SESSION['token']){     
        //strip_tags     
        $name = strip_tags($_POST['name']);     
        $name = substr($name,0,40);     
        //clean out any potential hexadecimal characters     
        $name = cleanHex($name);     
        //continue processing....     
    }else{     
        //stop all processing! remote form posting attempt!     
    }     
}     
     
$token = md5(uniqid(rand(), true));     
$_SESSION['token']= $token;     
     
 function cleanHex($input){     
    $clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);     
    return $clean;     
}     
?>     
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">     
<p><label for="name">Name</label>     
<input type="text" name="name" id="name" size="20" maxlength="40"/></p>     
<input type="hidden" name="token" value="<?php echo $token;?>"/>     
<p><input type="submit" name="submit" value="go"/></p>     
</form>

还有一种比较明显的做法就是利用验证码了,这种验证码的方式与其它的方式是一样的哦,下面看个简单的例子

例子二:增加验证码

表单提交时候增加验证码,可以有效防止灌水机提交数据。但是随着图形图像识别程序变的更加强大,验证码识别也不断的在提高他的难度,有些验证码甚至加入了声音的识别,一些小站点可以采用这样的方式。

if($_POST['vcode'] != get_vcode())
{
    exit('验证码校验失败,无法入库');
}

具体的例子感兴趣的读者可以在网上到很多验证的相关例子。

希望本文所述对大家的PHP程序设计有所帮助。

php使用正则表达式获取图片url的方法
php使用CURL伪造IP和来源实例详解
php+mysql实现无限分类实例详解
php截取html字符串及自动补全html标签的方法
php在linux下检测mysql同步状态的方法
php通过Chianz.com获取IP地址与地区的方法
php+mysql删除指定编号员工信息的方法
php基于表单密码验证与HTTP验证用法实例
thinkPHP实现表单自动验证
php将textarea数据提交到mysql出现很多空格的解决方法
php通过记录IP来防止表单重复提交方法分析
php表单敏感字符过滤类
Yii框架form表单用法实例
Yii实现多按钮保存与提交的方法
ThinkPHP提交表单时默认自动转义的解决方法
ci检测是ajax还是页面post提交数据的方法
php自定义apk安装包实例
php获取textarea的值并处理回车换行的方法
php实现给图片加灰色半透明效果的方法
PHP清除数组中所有字符串两端空格的方法
PHP启动windows应用程序、执行bat批处理、执行cmd命令的方法(exec、system函数详解)
php实现删除指定目录下相关文件的方法
php实现过滤表单提交中html标签的方法
ThinkPHP 表单自动验证运用示例
php 模拟 asp.net webFrom 按钮提交事件实例
ThinkPHP表单自动验证实例
php通过隐藏表单控件获取到前两个页面的url
Laravel框架表单验证详解
php防止伪造数据从地址栏URL提交的方法
php中限制ip段访问、禁止ip提交表单的代码分享
PHP防止表单重复提交的几种常用方法汇总
©2014-2024 dbsqp.com