PHP防止远程非法提交表单程序代码

具体方法

一、PHP防止站外提交数据的方法,代码如下:

把以上代码放到需要防止外部提交数据的页面中,如果是直接输入网址或者是从外部网部链接到本页,则显示:警告！你正在从外部提交数据,请立即终止,如果系从本站链接或通过表单提交到该页,则无此提示,这样做主要是为了防止一些伪造表单向站内提交数据 .

上面的代码通过curl可直接跳过了,我们可以参考dz论坛登录的一种做法.

处理远程表单提交更好的方式是,根据一个惟一的字符串或时间戳生成一个令牌,并将这个令牌放在会话变量和表单中,提交表单之后,检查两个令牌是否匹配,如果不匹配,就知道有人试图从表单的远程副本发送数据.

要创建随机的令牌,可以使用 PHP 内置的 md5()、uniqid() 和 rand() 函数,如下代码:

" method="post">     
Name     
     
     
     
 
没事把以前写的asp写出来,ASP防止外部提交数据的方法,代码如下:
<%  
Server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))  
Server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))  
If   mid(server_v1,8,len(server_v2))<>server_v2   then  
     Response.write "警告！你正在从外部提交数据！！请立即终止！！"  
     Response.End  
End if  
%>

文章链接：

随便收藏，请保留本文地址！