8 320 2021-02-07 21:42:00
收藏PHP 使用token验证可有效的防止非法来源数据提交访问,增加数据操作的安全性
前台form表单:
<form action="do.php" method="POST"> <?php $module=mt_rand(100000,999999);?> <input type="text" name="sec_name" value=""/> <input type="hidden" name="module" value="<?php echo $module;?>"/> <input type="hidden" name="timestamp" value="<?php echo time();?>"/> <input type="hidden" name="token" value="<?php echo md5($module.'#$@%!^*'.time());?>"/> </form>
后台do.php的token验证部分:
<?php $module = $_POST['module']; $timestamp = $_POST['timestamp']; $token = md5($module.'#$@%!^*'.$timestamp); if($token != $_POST['token']){ echo('非法数据来源'); exit(); } $sec_name=$_POST['sec_name']; //PHP数据处理..... ?>
PHP简单Token使用与验证其他说明
如果是搭建API直接以URL形式访问获取所需数据时,需将后台$_POST修改为$_GET获取数据
构造URL为:do.php?module=×tamp=&token=&sec_name=
本文地址:https://xzo.com.cn/develop/php/530.html
如果您认可我们的分享,有意与我们合作开展帝国cms网站建设与开发业务或插件定制,请联系右侧在线客服。我们能给您的,就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创,如果是转载的优质文章,我们也都标注了出处。如果您喜欢我们的文章,请按照下载鸥所标注的文章出处进行标注,谢谢您的配合。
PHP是一种服务器端、跨平台、html嵌入式的脚本语言,其功能十分强大、入门简单。在过去,民间一直有说法称“PHP是最好的编程语言”,是PHP开发者对自身所使用语言的肯定。
PHP曾是最主流的网站web开发语言之一,现在也依然十分流行。
鸥哥最近在开发一个项目,出于对用户隐私的保护,数据一概不能存储到数据表,而是...
在开发过程中,我们很多时候会接到猜你喜欢的随机展示效果。这个随机,用php取...
我们使用php开发网站的时候,经常会需要调试确保功能正常。而如果功能出现异...
通俗的说,现在有结果A B C D E,每个结果代表不同的意义,此时我们可以用if else...
php分割中文字符,之前计划的是可用于搜索结果、tag结果关键词标红。但在实际...
isset() 函数用于检测变量是否已设置并且非 NULL。如果已经使用 unset() 释...
很多互联网公司对并发要求比较高,如果完全依赖服务器性能的提升,则可能会面临...
PHP_EOL是一个相当好用的函数,可自动适配多种换行格式,在实际的应用中体验非...
帝国cms有自带的给关键词添加内链功能,但需要手动添加关键词,容易出现疏漏和...
一直没看到好用的帝国cms在线考试插件,所以自己开发了一款。在线考试插件用...
帝国cms默认只有上次登录时间与ip,没有一个记录清单,所以今天,我们分享这个帝...
用户体验是我们的需求,百度蜘蛛的认可更是我们的需求。毕竟,没有收录排名,何来...
本插件适用于内网用户,可查看单篇文章访问者ip地址。如果添加访问者ip组,可查...
使用帝国cms的企业用户、新闻资讯类站点的用户很多,此类站点很多时候需要有...
百度开放了系列AI功能api如图像上色、图像去雾、图像修复、无损放大、清晰...
帝国CMS自带的搜索功能虽然强大,但也有很强的局限性 -- 必须关键词完全匹配...