1. 云栖社区>
  2. PHP教程>
  3. 正文

php防止站外远程提交表单的方法

作者:用户 来源:互联网 时间:2017-12-01 11:44:59

表单方法

php防止站外远程提交表单的方法 - 摘要: 本文讲的是php防止站外远程提交表单的方法,本文实例讲述了php防止站外远程提交表单的方法,分享给大家供大家参考。具体实现方法如下:一般来说防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了,这个其实与验证码做法没什么两样了,下面来看几个防止站外远

本文实例讲述了php防止站外远程提交表单的方法,分享给大家供大家参考。具体实现方法如下:

一般来说防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了,这个其实与验证码做法没什么两样了,下面来看几个防止站外远程提交表单的例子。

例子一:我们每一次打开提交页面生成一个token然后保存在session中,当表单提交时我们来判断当前的token值与session是否一致,如果是的就是正常提交否则就是无效提交了。

具体代码如下:

<?php     session_start();  if ($_POST['submit'] == "go"){ //check token if ($_POST['token'] == $_SESSION['token']){     //strip_tags     $name = strip_tags($_POST['name']);     $name = substr($name,0,40);     //clean out any potential hexadecimal characters     $name = cleanHex($name);     //continue processing.... }else{     //stop all processing! remote form posting attempt! }     }  $token = md5(uniqid(rand(), true));     $_SESSION['token']= $token;   function cleanHex($input){ $clean = preg_replace("![/][xX]([A-Fa-f0-9]{1,3})!", "",$input); return $clean;     }     ?>     <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">     <p><label for="name">Name</label>     <input type="text" name="name" id="name" size="20" maxlength="40"/></p>     <input type="hidden" name="token" value="<?php echo $token;?>"/>     <p><input type="submit" name="submit" value="go"/></p>     </form>


还有一种比较明显的做法就是利用验证码了,这种验证码的方式与其它的方式是一样的哦,下面看个简单的例子
例子二:增加验证码
表单提交时候增加验证码,可以有效防止灌水机提交数据。但是随着图形图像识别程序变的更加强大,验证码识别也不断的在提高他的难度,有些验证码甚至加入了声音的识别,一些小站点可以采用这样的方式。
if($_POST['vcode'] != get_vcode()){    exit('验证码校验失败,无法入库');}


具体的例子感兴趣的读者可以在网上到很多验证的相关例子。
希望本文所述对大家的PHP程序设计有所帮助。

以上是云栖社区小编为您精心准备的的内容,在云栖社区的博客、问答、公众号、人物、课程等栏目也有的相关内容,欢迎继续使用右上角搜索按钮进行搜索表单 方法 ,以便于您获取更多的相关知识。