php通過session防url攻擊方法
更新時間：2014年12月10日 12:16:44 投稿：shichen2014
這篇文章主要介紹了php通過session防url攻擊方法,可通過session獲取用戶名再傳入URL來防止URL攻擊,是非常實用的技巧,需要的朋友可以參考下
本文實例講述了php通過session防url攻擊方法。分享給大家供大家參考。具體實現(xiàn)方法如下：
通過session跟蹤,可以很方便地避免url攻擊的發(fā)生,php采用session防url攻擊方法代碼如下:
復制代碼 代碼如下:
<?php
session_start();
$clean = array();
$email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i';
if (preg_match($email_pattern, $_POST['email']))
{
$clean['email'] = $_POST['email'];
$user = $_SESSION['user'];
$new_password = md5(uniqid(rand(), TRUE));
if ($_SESSION['verified'])
{
/* Update Password */
mail($clean['email'], 'Your New Password', $new_password);
}
}
?>
session_start();
$clean = array();
$email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i';
if (preg_match($email_pattern, $_POST['email']))
{
$clean['email'] = $_POST['email'];
$user = $_SESSION['user'];
$new_password = md5(uniqid(rand(), TRUE));
if ($_SESSION['verified'])
{
/* Update Password */
mail($clean['email'], 'Your New Password', $new_password);
}
}
?>
使用時URL可設置如下：
http://example.org/reset.php?user=php&email=chris%40example.org
如果reset.php信任了用戶提供的這些信息,這就是一個語義URL 攻擊漏洞,在此情況下,系統(tǒng)將會為php 帳號產生一個新密碼并發(fā)送至chris@example.org,這樣chris 成功地竊取了php 帳號.
希望本文所述對大家的PHP程序設計有所幫助。
相關文章
php地址引用的效率問題分享，學習php的朋友可以看看2012-03-03
array_multisort實現(xiàn)PHP多維數組排序示例講解
array_multisort() 可以用來一次對多個數組進行排序，或者根據某一維或多維對多維數組進行排序。2011-01-01
這篇文章主要介紹了php使用數組填充下拉列表框的方法,涉及php操作數組的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
從APACH2.0.30以上服務器中去掉了acceptpathinfo;如果需要的話需要在http.conf中添加AcceptPathInfo On這一條2013-01-01
php 實現(xiàn)賬號不能同時登陸的方法分析【當其它地方登陸時,當前賬號失效】
這篇文章主要介紹了php 實現(xiàn)賬號不能同時登陸的方法,結合實例形式分析了PHP基于session實現(xiàn)當其它地方登陸時,當前賬號失效的相關操作技巧,需要的朋友可以參考下2020-03-03
這篇文章主要介紹了如何通過PHP實現(xiàn)Des加密算法代碼實例,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-05-05
進行大型網站的web開發(fā)時，分布式這個詞經常出現(xiàn)在我們面前。如： memcache、redis服務器等緩存服務器的負載均衡（分布式cache）、 MySQL的分布式集群，這些都會用到分布式的思想，都要理解分布式算法。接下來以緩存服務器的負載均衡來談一下一致性哈希算法。2021-05-05
本文給大家分享了2個php使用mb_xxx方法來實現(xiàn)中文字符分割的方法，其基本思路都差不多，有需要的小伙伴可以參考下。2015-05-05
本文來介紹一下關于手機號碼歸屬地實現(xiàn)方法，我們可以利用api接口與mysql+php來實例有需要的同學看看2012-09-09
在開發(fā) PHP 應用程序時,確保應用程序的安全性至關重要,SQL 注入、CSRF（跨站請求偽造）和 XSS（跨站腳本攻擊）是一些常見的安全威脅,本文給大家介紹了PHP預防SQL注入、CSRF和XSS攻擊的常見措施,需要的朋友可以參考下2023-11-11