首页 > 代码库 > 预防CSRF
预防CSRF
通过一个小例子，希望对大家的PHP程序设计有帮助
PHP代码
1 <?php 2 #demo for prevent csrf 3 function encrypt($token_time) { 4 return md5(‘!@##$@$$#%43‘ . $token_time); 5 } 6 $token_time = time(); 7 $token = encrypt($token_time); 8 $expire_time = 10; 9 if ($_POST) {10 $_token_time = $_POST[‘token_time‘];11 $_token = $_POST[‘token‘];12 if ((time() – $_token_time) > $expire_time) {13 echo “expired token”;14 echo "<br />";15 }16 echo $_token;17 echo "<br />";18 $_token_real = encrypt($_token_time);19 echo $_token_real;20 //compare $_token and $_token_real21 }22 ?>
HTML代码
1 <!DOCTYPE html> 2 <html> 3 <head> 4 <meta http-equiv=”content-type” content=”text/html; charset=utf-8″ /> 5 <title>test for csrf</title> 6 <meta http-equiv=”" content=”" /> 7 </head> 8 <body> 9 <form method=”post” action=”">10 <input type=”text” name=”text” id=”" value=”hello” />11 <input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” />12 <input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” />13 <input type=”submit” name=”submit” id=”" value=”submit” />14 </form>15 </body>16 </html>
通过验证码，在一定程度上消除了CSRF的风险，当然将token存入Session也是很好的
分析：
token防攻击也叫作令牌，我们在用户访问页面时就生成了一个随机的token保存session与表单了，用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了
预防CSRF
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。