php跨站攻击实例分析

发布时间：2020-12-13 02:06:14 所属栏目：PHP教程来源：网络整理

导读：《PHP实战：php跨站攻击实例分析》要点：本文介绍了PHP实战：php跨站攻击实例分析，希望对您有用。如果有疑问，可以联系我们。 PHP应用本篇章节讲解php跨站攻击的原理与防范技巧.供大家参考研究.具体办法分析如下：跨站攻击就是利用程序上的一些

《PHP实战：php跨站攻击实例分析》要点：
本文介绍了PHP实战：php跨站攻击实例分析，希望对您有用。如果有疑问，可以联系我们。

PHP应用本篇章节讲解php跨站攻击的原理与防范技巧.分享给大家供大家参考.具体办法分析如下：

跨站攻击就是利用程序上的一些细节或bug问题进行的,那么我们要如何耿防止跨站攻击呢?下面就以一个防止跨站攻击例子来说明,希望对各位有赞助.

代码如下:

<?php

#demo for prevent csrf

/**

* enc

*/

function encrypt($token_time) {

return md5('!@##$@$$#%43' . $token_time);

}

$token_time = time();

$token = encrypt($token_time);

$expire_time = 10;

if ($_POST) {

$_token_time = $_POST['token_time'];

$_token = $_POST['token'];

if ((time() C $_token_time) > $expire_time) {

echo “expired token”;

echo “<br />”;

}

echo $_token;

echo “<br />”;

$_token_real = encrypt($_token_time);

echo $_token_real;

//compare $_token and $_token_real

}

?>

<!DOCTYPE html>

<html>

<head>

<meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />

<title>test for csrf</title>

<meta http-equiv=”" content=”" />

</head>

<body>

<form method=”post” action=”">

<input type=”text” name=”text” id=”" value=”hello” />

<input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” />

<input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” />

<input type=”submit” name=”submit” id=”" value=”submit” />

</form>

</body>

</html>

?
通过在你的表单中包括验证码,你事实上已经消除了跨站哀求伪造攻击的风险.可以在任何需要执行操作的任何表单中使用这个流程
当然,将token 存储到session更好,这里只是简单示例下

简单分析：

token防攻击也叫作令牌,我们在用户拜访页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了

希望本文所述对大家的php程序设计有所赞助.

编程之家培训学院每天发布《PHP实战：php跨站攻击实例分析》等实战技能，PHP、MYSQL、LINUX、APP、JS,CSS全面培养人才。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!