欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  php教程

php 防跨站攻击测试例子

程序员文章站 2022-05-13 07:59:44
...
跨站攻击就是利用程序上的一些细节或bug问题进行的了,那么我们要如何防止跨站攻击呢?下面我们费话不说多了来给大家整理一个防止跨站攻击例子,希望对各位有帮助.

php 防跨站攻击测试例子代码如下:

 $expire_time) {
        echo "expired token";
        echo "
"; } echo $_token; echo "
"; $_token_real = encrypt($_token_time); echo $_token_real; //compare $_token and $_token_real } ?> test for csrf

通过在你的表单中包括验证码,事实上已经消除了跨站请求伪造攻击的风险,可以在任何需要执行操作的任何表单中使用这个流程,当然,将token 存储到session更好,这儿只是简单示例下.

简单分析:token防攻击也叫作(令牌)了,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了.


教程网址:

欢迎收藏∩_∩但请保留本文链接。