php跨站攻擊實例分析
更新時間：2014年10月28日 12:12:27 投稿：shichen2014
這篇文章主要介紹了php跨站攻擊的原理與防范技巧,以具體實例對php跨站攻擊進行了較為詳細的分析,是非常實用的技巧,需要的朋友可以參考下
本文實例講述了php跨站攻擊的原理與防范技巧。分享給大家供大家參考。具體方法分析如下：
跨站攻擊就是利用程序上的一些細節(jié)或bug問題進行的，那么我們要如何耿防止跨站攻擊呢？下面就以一個防止跨站攻擊例子來說明，希望對各位有幫助。
復制代碼 代碼如下:
<?php
#demo for prevent csrf
/**
* enc
*/
function encrypt($token_time) {
return md5('!@##$@$$#%43' . $token_time);
}
$token_time = time();
$token = encrypt($token_time);
$expire_time = 10;
if ($_POST) {
$_token_time = $_POST['token_time'];
$_token = $_POST['token'];
if ((time() – $_token_time) > $expire_time) {
echo “expired token”;
echo “<br />”;
}
echo $_token;
echo “<br />”;
$_token_real = encrypt($_token_time);
echo $_token_real;
//compare $_token and $_token_real
}
?>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />
<title>test for csrf</title>
<meta http-equiv=”" content=”" />
</head>
<body>
<form method=”post” action=”">
<input type=”text” name=”text” id=”" value=”hello” />
<input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” />
<input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” />
<input type=”submit” name=”submit” id=”" value=”submit” />
</form>
</body>
</html>
#demo for prevent csrf
/**
* enc
*/
function encrypt($token_time) {
return md5('!@##$@$$#%43' . $token_time);
}
$token_time = time();
$token = encrypt($token_time);
$expire_time = 10;
if ($_POST) {
$_token_time = $_POST['token_time'];
$_token = $_POST['token'];
if ((time() – $_token_time) > $expire_time) {
echo “expired token”;
echo “<br />”;
}
echo $_token;
echo “<br />”;
$_token_real = encrypt($_token_time);
echo $_token_real;
//compare $_token and $_token_real
}
?>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />
<title>test for csrf</title>
<meta http-equiv=”" content=”" />
</head>
<body>
<form method=”post” action=”">
<input type=”text” name=”text” id=”" value=”hello” />
<input type=”hidden” name=”token” id=”" value=”<?php echo $token ?>” />
<input type=”hidden” name=”token_time” id=”" value=”<?php echo $token_time ?>” />
<input type=”submit” name=”submit” id=”" value=”submit” />
</form>
</body>
</html>
通過在你的表單中包括驗證碼，你事實上已經消除了跨站請求偽造攻擊的風險?？梢栽谌魏涡枰獔?zhí)行操作的任何表單中使用這個流程
當然，將token 存儲到session更好，這里只是簡單示例下
簡單分析：
token防攻擊也叫作令牌，我們在用戶訪問頁面時就生成了一個隨機的token保存session與表單了，用戶提交時如果我們獲取到的token與session不一樣就可以提交重新輸入提交數(shù)據(jù)了
希望本文所述對大家的php程序設計有所幫助。
相關文章
jQuery+PHP發(fā)布的內容進行無刷新分頁（Fckeditor）
這篇文章主要介紹了jQuery結合，將Fckeditor發(fā)布的內容進行無刷新分頁，需要的朋友可以參考下2015-10-10
這篇文章主要介紹了php從字符串創(chuàng)建函數(shù)的方法,涉及php中字符串與create_function函數(shù)的使用技巧,需要的朋友可以參考下2015-03-03
在本文里我們給大家詳細對比了php中類繼承和接口繼承的不同之處，有興趣的朋友們學習下。2018-10-10
下面小編就為大家?guī)硪黄肞HP去掉文件頭的Unicode簽名(BOM)方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-06-06
這篇文章主要介紹了php實現(xiàn)倒計時效果，寫了一個考試系統(tǒng)剩余時間倒計時的顯示代碼和大家一起探討,需要的朋友可以參考下2015-12-12
這篇文章主要介紹了php實現(xiàn)兩表合并成新表并且有序排列的方法,涉及針對數(shù)組的遍歷與排序操作技巧,具有一定的實用價值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了php編譯安裝php-amq擴展的方法,較為詳細的分析了php-amq擴展的功能及下載、編譯安裝的具體步驟與相關注意事項,需要的朋友可以參考下2016-06-06
這篇文章主要介紹了PHP基于反射獲取一個類中所有的方法,結合實例形式較為詳細的分析了php使用反射機制獲取類中所有屬性與方法的操作步驟與相關注意事項,需要的朋友可以參考下2017-09-09
php中$_REQUEST、$_POST、$_GET的區(qū)別和聯(lián)系小結
php中有$_request與$_post、$_get用于接受表單數(shù)據(jù)，當時他們有何種區(qū)別，什么時候用那種最好。2011-11-11
PHP編程文件處理類SplFileObject和SplFileInfo用法實例分析
這篇文章主要介紹了PHP編程文件處理類SplFileObject和SplFileInfo用法,結合實例形式分析了文件處理類SplFileObject和SplFileInfo的功能、定義、使用方法與相關注意事項,需要的朋友可以參考下2017-07-07