找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1410|回复: 0
打印 上一主题 下一主题

php防止伪造数据从地址栏URL提交的方法

[复制链接]

3444

主题

3465

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
11142
跳转到指定楼层
楼主
发表于 2018-2-14 05:54:54 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

            针对伪造的数据从URL提交的情况,首先是一个检查前一页来源的如下代码:
这个方法只能防止手动在浏览器地址栏上输入的URL。
事实上只要在服务器上构造出一个指向该URL的超链接(www.jb51.net)比如在发贴时加入超链,再点击,这个Check就完全不起作用了。
目前觉得还是用POST的方法传递重要数据比较可靠。
可以在form中插入一些隐藏的text用于传递数据。
或者使用下面的方法,利用Ajax从客户端向服务器提交数据。
/*创建XHR对象*/
function createXHR()
{
if (window.XMLHttpRequest){
var oHttp = new XMLHttpRequest();
return oHttp;
}
else if (window.ActiveXObject){
var versions = ["MSXML2.XmlHttp.6.0","MSXML2.XmlHttp.3.0"];
for (var i = 0; i
            
            
您可能感兴趣的文章:
  • ThinkPHP 防止表单重复提交的方法
  • 解析php防止form重复提交的方法
  • php中如何防止表单的重复提交
  • php curl模拟post提交数据示例
  • PHP防止post重复提交数据的简单例子
  • PHP防止表单重复提交的几种常用方法汇总
  • php中限制ip段访问、禁止ip提交表单的代码分享
  • php 模拟 asp.net webFrom 按钮提交事件实例
  • php防止站外远程提交表单的方法
  • php过滤表单提交的html等危险代码
  • php通过记录IP来防止表单重复提交方法分析
            
  • 分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    用户反馈
    客户端