1. 云栖社区>
  2. PHP教程>
  3. 正文

php跨站攻击实例分析

作者:用户 来源:互联网 时间:2017-12-01 15:58:47

攻击

php跨站攻击实例分析 - 摘要: 本文讲的是php跨站攻击实例分析,本文实例讲述了php跨站攻击的原理与防范技巧。分享给大家供大家参考。具体方法分析如下:跨站攻击就是利用程序上的一些细节或bug问题进行的,那么我们要如何耿防止跨站攻击呢。下面就以一个防止跨站攻击例子来说明,希望对各位有帮助。<?php

本文实例讲述了php跨站攻击的原理与防范技巧。分享给大家供大家参考。具体方法分析如下:

跨站攻击就是利用程序上的一些细节或bug问题进行的,那么我们要如何耿防止跨站攻击呢。下面就以一个防止跨站攻击例子来说明,希望对各位有帮助。

<?php#demo for prevent csrf/*** enc*/function encrypt($token_time) {return md5('[email protected]##[email protected]$$#%43' . $token_time);}$token_time = time();$token = encrypt($token_time);$expire_time = 10;if ($_POST) {$_token_time = $_POST['token_time'];$_token = $_POST['token'];if ((time() – $_token_time) > $expire_time) {echo “expired token”;echo “<br />”;}echo $_token;echo “<br />”;$_token_real = encrypt($_token_time);echo $_token_real;//compare $_token and $_token_real}?><!DOCTYPE html><html><head><meta http-equiv=”content-type” content=”text/html; charset=utf-8″ /><title>test for csrf</title><meta http-equiv=”" content=”" /></head><body><form method=”post” action=”"><input type=”text” name=”text” id=”" value=”hello” /><input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” /><input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” /><input type=”submit” name=”submit” id=”" value=”submit” /></form></body></html>




通过在你的表单中包括验证码,你事实上已经消除了跨站请求伪造攻击的风险。可以在任何需要执行操作的任何表单中使用这个流程

当然,将token 存储到session更好,这里只是简单示例下
简单分析:

token防攻击也叫作令牌,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了

希望本文所述对大家的php程序设计有所帮助。

以上是云栖社区小编为您精心准备的的内容,在云栖社区的博客、问答、公众号、人物、课程等栏目也有的相关内容,欢迎继续使用右上角搜索按钮进行搜索攻击 ,以便于您获取更多的相关知识。