php防止伪造数据从地址栏URL提交的方法
更新时间：2014年08月24日 15:15:25 投稿：whsnow
针对伪造的数据从URL提交的情况，首先是检查前一页来源，这个方法只能防止手动在浏览器地址栏上输入的URL，目前觉得还是用POST的方法传递重要数据比较可靠
针对伪造的数据从URL提交的情况，首先是一个检查前一页来源的如下代码：
<?/*PHP防止站外提交数据的方法*/
function CheckURL(){
$servername=$_SERVER['SERVER_NAME'];
$sub_from=$_SERVER["HTTP_REFERER"];
$sub_len=strlen($servername);
$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername)die("警告！你正在从外部提交数据！请立即终止！");
}
?>
这个方法只能防止手动在浏览器地址栏上输入的URL。
事实上只要在服务器上构造出一个指向该URL的超链接（www.jb51.net）比如在发贴时加入超链，再点击，这个Check就完全不起作用了。
目前觉得还是用POST的方法传递重要数据比较可靠。
可以在form中插入一些隐藏的text用于传递数据。
或者使用下面的方法，利用Ajax从客户端向服务器提交数据。
/*创建XHR对象*/
function createXHR()
{
if (window.XMLHttpRequest){
var oHttp = new XMLHttpRequest();
return oHttp;
}
else if (window.ActiveXObject){
var versions = ["MSXML2.XmlHttp.6.0","MSXML2.XmlHttp.3.0"];
for (var i = 0; i < versions.length; i++){
try {
var oHttp = new ActiveXObject(versions[i]);
return oHttp;
} catch (error) {}
}
}
throw new Error("你的浏览器不支持AJAX！");
}
/*用AJAX向page页面传递数据*/
function ajaxPost(url,query_string='')
{
var xhr;
xhr = createXHR();
xhr.open('POST',url,false);
xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=gb2312");
xhr.onreadystatechange = function(){if (xhr.readyState == 4)if (xhr.status != 200)return;}
xhr.send(query_string);
}
相关文章
phpMyAdmin 链接表的附加功能尚未激活问题的解决方法(已测)
今天帮客户配置phpmyadmin，一直有“链接表的附加功能尚未激活”的问题，登陆phpmyadmin后，会在底部显示“链接表的附加功能尚未激活。要查出原因，请点击此处。”的提示。2012-03-03
这篇文章主要介绍了PHP实现获取域名的方法,实例总结了常见的获取域名的方法,非常具有实用价值,需要的朋友可以参考下2014-11-11
最近遇到一个需求,将word文件转换成pdf,辗转了一上午终于搞定了,下面这篇文章主要给大家介绍了关于PHP实现word转pdf的两种方式,需要的朋友可以参考下2022-09-09
这篇文章主要介绍了10个简化PHP开发的工具,都是今年比较热门和使用的，需要的朋友可以参考下2014-12-12
网络公司应聘题目，主要包括php和javascript2008-03-03
PHP global全局变量经典应用与注意事项分析【附$GLOBALS用法对比】
这篇文章主要介绍了PHP global全局变量经典应用与注意事项,结合实例形式分析了php中global全局变量的功能、使用方法及相关操作注意事项,并附带了$GLOBALS用法作为对比,需要的朋友可以参考下2019-07-07
这篇文章主要介绍了PHP实现生成带背景的图形验证码功能,结合实例形式详细分析了php生成带背景的图形验证码操作相关步骤与操作技巧,需要的朋友可以参考下2016-10-10
在php中计算时间差有时候是件麻烦的事!不过只要你掌握了日期时间函数的用法那这些也就变的简单了。2011-04-04
这篇文章主要介绍了php实现读取和写入tab分割的文件,涉及php文件读写及字符串操作的相关技巧,需要的朋友可以参考下2015-06-06
有时候我们会遇到这种需求，清除掉一段html文本内容中的超链接，这时有什么好办法呢？下面就总结几种简单的方法清除html文本中的超链接，需要的朋友可以参考下2015-10-10
最新评论