csrf保护php,防止PHP中的CSRF

小编典典

为了防止CSRF，您需要验证一次令牌，该令牌已过POST，并与当前会话相关联。类似以下内容。。。

在用户请求删除记录的页面上：

Confirm.php

session_start();

$token = isset($_SESSION['delete_customer_token']) ? $_SESSION['delete_customer_token'] : "";

if (!$token) {

// generate token and persist for later verification

// - in practice use openssl_random_pseudo_bytes() or similar instead of uniqid()

$token = md5(uniqid());

$_SESSION['delete_customer_token']= $token;

}

session_write_close();

Do you really want to delete?

然后，要真正删除记录：

Confirm_save.php

session_start();

// validate token

$token = isset($_SESSION['delete_customer_token']) ? $_SESSION['delete_customer_token'] : "";

if ($token && $_POST['token'] === $token) {

// delete the record

...

// remove token after successful delete

unset($_SESSION['delete_customer_token']);

} else {

// log potential CSRF attack.

}

session_write_close();

令牌应该很难猜测，对于每个删除请求都是唯一的，只能通过$ _POST接受，并且在几分钟后过期(此示例中未显示过期)。

2020-05-26

csrf保护php,防止PHP中的CSRF相关推荐

使用Spring Security和Thymeleaf进行CSRF保护
1. 简介 Thymeleaf是一个Java模板引擎,用于处理和创建HTML,XML,JavaScript,CSS和纯文本.有关Thymeleaf和Spring的介绍,请查看这篇文章. 在本文中,我们 ...
html表单没有csrf保护,如何在Symfony 1.4中为表单禁用CSRF保护/验证
csrf令牌可为你的表单提供保护, 使其免受跨站请求伪造(CSRF)的攻击, 该攻击迫使最终用户在当前已通过身份验证的Web应用程序上执行不需要的操作.在某些项目中, 由于缺少在视图中定义同一实体的多 ...
Spring MVC，Thymeleaf，Spring Security应用程序中的CSRF保护
跨站点请求伪造(CSRF)是一种攻击,它迫使最终用户在当前已通过身份验证的Web应用程序上执行不需要的操作. 如果您使用Spring Security 3.2及更高版本,在Spring MVC / T ...
ajax头文件报错,AJAX的CSRF保护
如果使用ajax传输数据,需要在AJAX中要使用csrf保护. 一般而言,即在后端已经使用了CSRFProtect(app)的前提下, 如果想使用ajax,避免400的报错,可以前端的表单里引入标签, ...
无csrf防护的html页面,Springs CSRF保护仅* HTML登录页面
我正在尝试利用Spring Security内置的CSRF保护.这些是我正在使用的spring版本: Spring Framework版本-4.2.1 spring安全-4.0.2 Spring安全性 ...
Django框架(26.Django中的CSRF以及登录装饰器）
CSRF简介 CSRF全拼为Cross Site Request Forgery,译为跨站请求伪造.CSRF指攻击者盗用了你的身份,以你的名义发送恶意请求.CSRF能够做的事情包括:以你名义发送邮件, ...
csrf spring_无状态Spring安全性第1部分：无状态CSRF保护
csrf spring 如今,随着RESTful架构变得越来越标准,可能值得花一些时间重新考虑当前的安全方法. 在这一小系列博客文章中,我们将探索以无状态方式解决与Web相关的安全性问题的几种相对较新 ...
web csrf java_在Java Web应用程序中阻止CSRF
web csrf java 跨站点请求伪造攻击(CSRF)在Web应用程序中非常常见,如果允许,可能会造成重大危害. 如果您从未听说过CSRF,建议您查看有关它的OWASP页面 . 幸运的是,阻止CS ...
无状态Spring安全性第1部分：无状态CSRF保护
如今,随着RESTful架构变得越来越标准,可能值得花一些时间重新考虑当前的安全方法. 在这个小系列的博客文章中,我们将探索一些以无状态方式解决与Web相关的安全问题的相对较新的方法. 这第一篇文章是 ...

csrf保护php,防止PHP中的CSRF

csrf保护php,防止PHP中的CSRF相关推荐

最新文章

热门文章