php跨站攻击实例分析
本文实例讲述了php跨站攻击的原理与防范技巧。分享给大家供大家参考。具体方法分析如下:
跨站攻击就是利用程序上的一些细节或bug问题进行的,那么我们要如何耿防止跨站攻击呢?下面就以一个防止跨站攻击例子来说明,希望对各位有帮助。
<?php #demoforpreventcsrf /** *enc */ functionencrypt($token_time){ returnmd5('!@##$@$$#%43'.$token_time); } $token_time=time(); $token=encrypt($token_time); $expire_time=10; if($_POST){ $_token_time=$_POST['token_time']; $_token=$_POST['token']; if((time()–$_token_time)>$expire_time){ echo“expiredtoken”; echo“<br/>”; } echo$_token; echo“<br/>”; $_token_real=encrypt($_token_time); echo$_token_real; //compare$_tokenand$_token_real } ?> <!DOCTYPEhtml> <html> <head> <metahttp-equiv=”content-type”content=”text/html;charset=utf-8″/> <title>testforcsrf</title> <metahttp-equiv=”"content=”"/> </head> <body> <formmethod=”post”action=”"> <inputtype=”text”name=”text”id=”"value=”hello”/> <inputtype=”hidden”name=”token”id=”"value=”<?phpecho$token?>”/> <inputtype=”hidden”name=”token_time”id=”"value=”<?phpecho$token_time?>”/> <inputtype=”submit”name=”submit”id=”"value=”submit”/> </form> </body> </html>
通过在你的表单中包括验证码,你事实上已经消除了跨站请求伪造攻击的风险。可以在任何需要执行操作的任何表单中使用这个流程
当然,将token存储到session更好,这里只是简单示例下
简单分析:
token防攻击也叫作令牌,我们在用户访问页面时就生成了一个随机的token保存session与表单了,用户提交时如果我们获取到的token与session不一样就可以提交重新输入提交数据了
希望本文所述对大家的php程序设计有所帮助。