8 377 2021-02-07 21:42:00
收藏PHP 使用token验证可有效的防止非法来源数据提交访问,增加数据操作的安全性
前台form表单:
<form action="do.php" method="POST"> <?php $module=mt_rand(100000,999999);?> <input type="text" name="sec_name" value=""/> <input type="hidden" name="module" value="<?php echo $module;?>"/> <input type="hidden" name="timestamp" value="<?php echo time();?>"/> <input type="hidden" name="token" value="<?php echo md5($module.'#$@%!^*'.time());?>"/> </form>
后台do.php的token验证部分:
<?php
$module = $_POST['module'];
$timestamp = $_POST['timestamp'];
$token = md5($module.'#$@%!^*'.$timestamp);
if($token != $_POST['token']){
echo('非法数据来源');
exit();
}
$sec_name=$_POST['sec_name'];
//PHP数据处理.....
?>
PHP简单Token使用与验证其他说明
如果是搭建API直接以URL形式访问获取所需数据时,需将后台$_POST修改为$_GET获取数据
构造URL为:do.php?module=×tamp=&token=&sec_name=
本文地址:https://xzo.com.cn/develop/php/530.html

如果您认可我们的分享,有意与我们合作开展帝国cms网站建设与开发业务或插件定制,请联系右侧在线客服。我们能给您的,就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创,如果是转载的优质文章,我们也都标注了出处。如果您喜欢我们的文章,请按照下载鸥所标注的文章出处进行标注,谢谢您的配合。

PHP是一种服务器端、跨平台、html嵌入式的脚本语言,其功能十分强大、入门简单。在过去,民间一直有说法称“PHP是最好的编程语言”,是PHP开发者对自身所使用语言的肯定。
PHP曾是最主流的网站web开发语言之一,现在也依然十分流行。
猜你喜欢如果用rand()来获取随机ID是非常消耗性能的。小网站几百几千条数据...
我们知道,str_replace是可以执行替换命令的,但一般是用于一对一替换,这个很好...
任何站点但凡有点流量就会遇到这种情况:首页被人用问号传了参数,恰恰还被收录...
页面提交post请求后被宝塔防火墙拦截,查看日志显示错误:参数值长度超过20w已...
多维数组在实际开发中比较常见,要foreach循环也很简单。...
在网站的开发过程中,我们经常需要获取今天是星期几,并根据星期的不同而进行不...
很多互联网公司对并发要求比较高,如果完全依赖服务器性能的提升,则可能会面临...
在网站建成后的维护与优化阶段,我们会面临无用栏目/数据处理的问题。量小的...
许多网站会做一些小功能小插件给客户使用以增强用户黏性,比如图片转文字,这种...
采集站的必备资源是自动审核,要做到日收录也离不开定时发布。而本插件的自动...
通过本插件,可以实现帝国cms网站对接百度云api实现图像无损放大的功能。经过...
帝国CMS自带的搜索功能虽然强大,但也有很强的局限性 -- 必须关键词完全匹配...
下载鸥开发了这款帝国cms封禁ip插件,自动记录访问情况,让我们可以更快的识别...
本插件适用于内网用户,可查看单篇文章访问者ip地址。如果添加访问者ip组,可查...
用户体验是我们的需求,百度蜘蛛的认可更是我们的需求。毕竟,没有收录排名,何来...
帝国cms 对接纳米数据(www.nami.com)接口,本接口主要接收、整理足球比赛实时数...