PHP如何防止远程提交

内容导读

收集整理的这篇技术教程文章主要介绍了PHP如何防止远程提交，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1760字，纯文字阅读大概需要3分钟。

内容图文

一般来说，防止站外提交表单，无非就是对每一次打开表单或提交数据，都会需要加一个token来进行验证。这个其实与验证码做法没什

么两样，下面来看几个防止站外远程提交表单的例子。

例子一：我们每一次打开提交页面生成一个token，然后，保存在session中，当表单提交时，我们来判断当前的token值与session是否

一致，如果是的，就是正常提交，否则，就是无效提交了。

具体代码如下：

<?php     session_start();          if ($_POST['submit'] == "go"){         //check token         if ($_POST['token'] == $_SESSION['token']){             //strip_tags             $name = strip_tags($_POST['name']);             $name = substr($name,0,40);             //clean out any potential hexadecimal characters             $name = cleanHex($name);             //continue processing....         }else{             //stop all processing! remote form posting attempt!         }     }          $token = md5(uniqid(rand(), true));     $_SESSION['token']= $token;           function cleanHex($input){         $clean = preg_replace("![][xX]([A-Fa-f0-9]{1,3})!", "",$input);         return $clean;     }     ?>     <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">     <p><label for="name">Name</label>     <input type="text" name="name" id="name" size="20" maxlength="40"/></p>     <input type="hidden" name="token" value="<?php echo $token;?>"/>     <p><input type="submit" name="submit" value="go"/></p>     </form>

还有一种比较明显的做法，就是利用验证码，这种验证码的方式与其它的方式是一样的，下面看个简单的例子

例子二：增加验证码

表单提交时候增加验证码，可以有效防止灌水机提交数据。但是，随着图形图像识别程序变的更加强大，验证码识别也不断的在提高他的难度，有些验证码甚至加入了声音的识别，一些小站点可以采用这样的方式。

if($_POST['vcode'] != get_vcode()){    exit('验证码校验失败，无法入库');}

以上内容仅供参考！

推荐教程：PHP视频教程

以上就是PHP如何防止远程提交的详细内容，更多请关注Gxl网其它相关文章！

内容总结

以上是为您收集整理的PHP如何防止远程提交全部内容，希望文章能够帮你解决PHP如何防止远程提交所遇到的程序开发问题。 如果觉得技术教程内容还不错，欢迎将网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。