php 防止url输入,php防止伪造数据从地址栏URL提交的方法

针对伪造的数据从URL提交的情况，首先是检查前一页来源，这个方法只能防止手动在浏览器地址栏上输入的URL，目前觉得还是用POST的方法传递重要数据比较可靠，针对伪造的数据从URL提交的情况，首先是一个检查前一页来源的如下代码：

/*PHP防止站外提交数据的方法*/

function CheckURL(){

$servername=$_SERVER['SERVER_NAME'];

$sub_from=$_SERVER["HTTP_REFERER"];

$sub_len=strlen($servername);

$checkfrom=substr($sub_from,7,$sub_len);

if($checkfrom!=$servername)die("警告！你正在从外部提交数据！请立即终止！");

}

这个方法只能防止手动在浏览器地址栏上输入的URL。事实上只要在服务器上构造出一个指向该URL的超链接(www.webmy.cn)比如在发贴时加入超链，再点击，这个Check就完全不起作用了。目前觉得还是用POST的方法传递重要数据比较可靠。可以在form中插入一些隐藏的text用于传递数据。或者使用下面的方法，利用Ajax从客户端向服务器提交数据。

/*创建XHR对象*/

function createXHR()

{

if (window.XMLHttpRequest){

var oHttp = new XMLHttpRequest();

return oHttp;

}

else if (window.ActiveXObject){

var versions = ["MSXML2.XmlHttp.6.0","MSXML2.XmlHttp.3.0"];

for (var i = 0; i < versions.length; i++){

try {

var oHttp = new ActiveXObject(versions[i]);

return oHttp;

} catch (error) {}

}

throw new Error("你的浏览器不支持AJAX！");

}

/*用AJAX向page页面传递数据*/

function ajaxPost(url,query_string='')

{

var xhr;

xhr = createXHR();

xhr.open('POST',url,false);

xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=gb2312");

xhr.onreadystatechange = function(){if (xhr.readyState == 4)if (xhr.status != 200)return;}

xhr.send(query_string);

}

php 防止url输入,php防止伪造数据从地址栏URL提交的方法相关推荐

php防止伪造数据,PHP_php防止伪造的数据从URL提交方法，针对伪造的数据从URL提交的情 - phpStudy...
php防止伪造的数据从URL提交方法针对伪造的数据从URL提交的情况,首先是一个检查前一页来源的如下代码: /*PHP防止站外提交数据的方法*/ function CheckURL(){ $serv ...
面试必考-从URL输入到页面展现到底发生了什么
作者:浪里行舟链接:https://github.com/ljianshu/Blog/issues/24 前言打开浏览器从输入网址到网页呈现在大家面前,背后到底发生了什么?经历怎么样的一个过程?先 ...
【ASP.NET Web API教程】5.2 发送HTML表单数据：URL编码的表单数据
注:本文是[ASP.NET Web API系列教程]的一部分,如果您是第一次看本系列教程,请先看前面的内容. 5.2 Sending HTML Form Data 5.2 发送HTML表单数据本文引 ...
data类型的Url格式：把小数据直接嵌入到Url中
原文地址: data类型的Url格式:把小数据直接嵌入到Url中所谓"data"类型的Url格式,是在RFC2397中提出的,目的对于一些"小"的数据,可以在 ...
计算机硕士论文质疑数据不够,硕士论文伪造数据抽检_硕士论文编数据的后果_硕士论文数据造假怎么被发现...
如何举报兰州大学硕士生硕士论文学术造假本人兰大新生,院长讲话时只提了三个方面1.要敢于挑战学术权威,思维要活跃.2.要坚持实验记录实事求是,不能伪造数据.3.最后一个就是不能学术造假,我校某院的某硕 ...
有5个学生，每个学生的数据包括学号、姓名、三门课的成绩，从键盘输入5个学生数据，要求打印出三门课总平均成绩，以及最高分的学生的数据（包括学号、姓名、三门课的成绩、平均分数）。VS2019版
思路:用一个inPut函数输入5个学生数据:用一个average函数求总平均分:用max函数找出最高分学生数据:总平均分和最高分的学生的数据都在主函数中输出 #include<stdio.h&g ...
进阶1·调用高德API获取交通数据(多个URL访问,字典提取,while无限循环下的程序间断运行)
调用高德开放API获取实时交通数据想法及思路现在大型网站都提供了好多开放API,根据这些开放API可以做一些比较有趣的东西,本次调用高德开放api实时获取你想知道的道路拥堵状况工具及技术: Py ...
小王利用计算机设计了一个计算程序,小王利用计算机设计了一个计算程序，输入和输出的数据如下表：那么，当输入数据是8时，输出的数据是[]A.B.C.D.-七年级数学...
题文小王利用计算机设计了一个计算程序,输入和输出的数据如下表: 那么,当输入数据是8时,输出的数据是 [ ] A. B. C. D. 题型:单选题难度:中档答案 C 据专家权威分析,试 ...
从键盘输入50个学生数据，打印出每门课的平均成绩
有50个学生,每个学生的数据包括学号.姓名.3门课的成绩,从键盘输入50个学生数据,要求打印出每门课的平均成绩,以及三门课总分最高的学生的数据(包括学号.姓名.3门课的成绩,三门课的总分). #inc ...

php 防止url输入,php防止伪造数据从地址栏URL提交的方法

php 防止url输入,php防止伪造数据从地址栏URL提交的方法相关推荐

最新文章

热门文章