php跨站攻击实例分析

php  /  管理员 发布于 8年前   505

本文实例讲述了php跨站攻击的原理与防范技巧。分享给大家供大家参考。具体方法分析如下：

跨站攻击就是利用程序上的一些细节或bug问题进行的，那么我们要如何耿防止跨站攻击呢？下面就以一个防止跨站攻击例子来说明，希望对各位有帮助。

复制代码 代码如下:

#demo for prevent csrf
/**
* enc
*/
function encrypt($token_time) {
return md5('!@##$@$$#%43' . $token_time);
}
$token_time = time();
$token = encrypt($token_time);
$expire_time = 10;
if ($_POST) {
$_token_time = $_POST['token_time'];
$_token = $_POST['token'];
if ((time() C $_token_time) > $expire_time) {
echo “expired token”;
echo “
”;
}
echo $_token;
echo “
”;
$_token_real = encrypt($_token_time);
echo $_token_real;
//compare $_token and $_token_real
}
?>

” />
” />

 
通过在你的表单中包括验证码，你事实上已经消除了跨站请求伪造攻击的风险。可以在任何需要执行操作的任何表单中使用这个流程
当然，将token 存储到session更好，这里只是简单示例下

简单分析：

token防攻击也叫作令牌，我们在用户访问页面时就生成了一个随机的token保存session与表单了，用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了

希望本文所述对大家的php程序设计有所帮助。

您可能感兴趣的文章:

• PHP和XSS跨站攻击的防范
• 解析PHP跨站刷票的实现代码
• php安全开发 添加随机字符串验证，防止伪造跨站请求
• ThinkPHP2.x防范XSS跨站攻击的方法
• PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】
• 整理php防注入和XSS攻击通用过滤
• xss防御之php利用httponly防xss攻击
• php过滤XSS攻击的函数
• 细谈php中SQL注入攻击与XSS攻击
• PHP中防止SQL注入攻击和XSS攻击的两个简单方法
• PHP实现的防止跨站和xss攻击代码【来自阿里云】