PHP防止跨域提交表單
更新時間:2013年11月01日 11:22:02 作者:
很簡單的PHP防止跨域提交表單,為了安全,這些還是要做的。
在寫用戶注冊的時候,一定要主要你的表單是否可以跨域提交.
php中解決的方法:
1.除了在頁面做好表但驗證之外,還要在提交的服務段的數據進行驗證。
驗證的主要代碼如下:
復制代碼 代碼如下:
$servername=$_SERVER['SERVER_NAME'];//當前運行腳本所在服務器主機的名字。
$sub_from=$_SERVER["HTTP_REFERER"];//鏈接到當前頁面的前一頁面的 URL 地址
$sub_len=strlen($servername);//統(tǒng)計服務器的名字長度。
$checkfrom=substr($sub_from,7,$sub_len);//截取提交到前一頁面的url,不包含http:://的部分。
if($checkfrom!=$servername){
$msg="數據來源有誤!請從本站提交!";
$this->redirect("m_index/reg",$msg);
exit;
}
2.本站關閉注冊,使用像信浪微博,騰訊等開發(fā)平臺登陸。
3.在apache 中配置hostlookups 參數。這個是以消耗性能為前提的。
相關文章
如何解決PHP使用mysql_query查詢超大結果集超內存問題
這篇文章主要介紹了如何解決PHP使用mysql_query查詢超大結果集超內存問題 的相關資料,需要的朋友可以參考下2016-03-03
Zend Framework教程之Resource Autoloading用法實例
這篇文章主要介紹了Zend Framework教程之Resource Autoloading用法,結合實例形式分析了Resource Autoloading實現自動加載的原理及具體使用方法,需要的朋友可以參考下2016-03-03
去掉destoon資訊內容頁keywords關鍵字自帶的文章標題的方法
這篇文章主要介紹了去掉destoon資訊內容頁keywords關鍵字自帶的文章標題的方法,有一定的實用價值,需要的朋友可以參考下2014-08-08
PHP中設置一個嚴格30分鐘過期Session面試題的4種答案
這篇文章主要介紹了PHP中設置一個嚴格30分鐘過期Session面試題的4種答案,需要的朋友可以參考下2014-07-07

