php通过session防url攻击方法

发布时间：2020-12-13 02:15:31 所属栏目：PHP教程来源：网络整理

导读：《：php通过session防url攻击方法》要点：本文介绍了：php通过session防url攻击方法，希望对您有用。如果有疑问，可以联系我们。本篇章节讲解php通过session防url攻击办法.供大家参考研究.具体实现办法如下： PHP应用通过session跟踪,可以很方便

《：php通过session防url攻击方法》要点：
本文介绍了：php通过session防url攻击方法，希望对您有用。如果有疑问，可以联系我们。

本篇章节讲解php通过session防url攻击办法.分享给大家供大家参考.具体实现办法如下：PHP应用

通过session跟踪,可以很方便地避免url攻击的发生,php采用session防url攻击办法代码如下:

代码如下:

<?php 

session_start();? 

$clean = array();? 

$email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i';? 

if (preg_match($email_pattern,$_POST['email']))? 

{

$clean['email'] = $_POST['email'];? 

$user = $_SESSION['user'];? 

$new_password = md5(uniqid(rand(),TRUE));? 

if ($_SESSION['verified'])? 

{? 

/* Update Password */? 

mail($clean['email'],'Your New Password',$new_password);? 

}? 

}? 

?>

使用时URL可设置如下：
http://example.org/reset.php?user=php&email=chris%40example.org

如果reset.php信任了用户提供的这些信息,这就是一个语义URL 攻击漏洞,在此情况下,系统将会为php 帐号产生一个新暗码并发送至chris@example.org,这样chris 成功地窃取了php 帐号.

希望本文所述对大家的PHP程序设计有所赞助.

欢迎参与《：php通过session防url攻击方法》讨论，分享您的想法，编程之家 52php.cn为您提供专业教程。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!