php防止站外远程提交表单的方法,php提交表单
php防止站外远程提交表单的方法,php提交表单
本文实例讲述了php防止站外远程提交表单的方法,分享给大家供大家参考。具体实现方法如下:
一般来说防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了,这个其实与验证码做法没什么两样了,下面来看几个防止站外远程提交表单的例子。
例子一:我们每一次打开提交页面生成一个token然后保存在session中,当表单提交时我们来判断当前的token值与session是否一致,如果是的就是正常提交否则就是无效提交了。
具体代码如下:
复制代码 代码如下:
session_start();
if ($_POST['submit'] == "go"){
//check token
if ($_POST['token'] == $_SESSION['token']){
//strip_tags
$name = strip_tags($_POST['name']);
$name = substr($name,0,40);
//clean out any potential hexadecimal characters
$name = cleanHex($name);
//continue processing....
}else{
//stop all processing! remote form posting attempt!
}
}
$token = md5(uniqid(rand(), true));
$_SESSION['token']= $token;
function cleanHex($input){
$clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);
return $clean;
}
?>
还有一种比较明显的做法就是利用验证码了,这种验证码的方式与其它的方式是一样的哦,下面看个简单的例子
例子二:增加验证码
表单提交时候增加验证码,可以有效防止灌水机提交数据。但是随着图形图像识别程序变的更加强大,验证码识别也不断的在提高他的难度,有些验证码甚至加入了声音的识别,一些小站点可以采用这样的方式。
复制代码 代码如下:
if($_POST['vcode'] != get_vcode())
{
exit('验证码校验失败,无法入库');
}
具体的例子感兴趣的读者可以在网上到很多验证的相关例子。
希望本文所述对大家的PHP程序设计有所帮助。
试一试加一个验证码
在第2个页面加个变量传过去,再判断这个变量来决定是不是禁止访问.
index.php
$i=$_GET['i'];
$servername=$HTTP_SERVER_VARS['SERVER_NAME'];
$sub_from=$HTTP_SERVER_VARS["HTTP_REFERER"];
$sub_len=strlen($servername);
$checkfrom=substr($sub_from,10,$sub_len);
if($checkfrom!=$servername and !$i){
echo("
推荐阅读
-
php防止站外远程提交表单的方法,php提交表单
-
php表单提交问题的解决方法_PHP教程
-
php-HTML多选控件提交的表单数据在PHP里如何显示 ?
-
php提交表单发送邮件的方法_PHP教程
-
javascript - PHP嵌入表单提交遇到问题关于取onclick事件产生的值 求大神指教
-
PHP对表单提交特殊字符的过滤和处理
-
php提交表单时判断 if($_POST[submit])与 if(isset($_POST[submit])) 的区别
-
PHP 刷新 弹出重新提交表单的弹框
-
在一个php中,我定义了两个表单,当第一个表单提交后,生成了第二个表单,提交第二个表单后,就取不到第一个表单的数据了,该怎么办?
-
ThinkPHP 防止表单重复提交的方法_PHP