php – 保护ajax帖子？

发布时间：2020-12-13 13:06:06 所属栏目：PHP教程来源：网络整理

导读：我有一个表单,用户可以使用该表单添加他们的电子邮件地址和姓名以注册简报. 提交时,ajax请求将数据传输到我的数据库. 我应该使用任何类型的保护来阻止其他人向数据库添加条目,例如.如果另一个站点将他们的表单链接到我的ajax请求URL,那么他们将把数据添加到

我有一个表单,用户可以使用该表单添加他们的电子邮件地址和姓名以注册简报.

提交时,ajax请求将数据传输到我的数据库.

我应该使用任何类型的保护来阻止其他人向数据库添加条目,例如.如果另一个站点将他们的表单链接到我的ajax请求URL,那么他们将把数据添加到我的数据库.

我怎么能阻止这个？

如果你真的认真对待它：

>为每个页面生成一个随机数,并将其作为隐藏字段添加到表单中(并在$_SESSION中)
>提交时,检查号码是否匹配

更好的是,只需创建一个随机字符串,并仅发送其哈希值 – 如果您匹配从表单获得的哈希值与从原始字符串生成的哈希值,则您有一个有效的请求.

这会杀死你的缓存,所以我不能真正推荐它作为“只做这个”的解决方案,取决于你的音量.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!