31
4
个人中心
文章发布
退出<!doctype html>
<meta charset="utf-8">
<title> T CSRF_TEST.php </title>
<style> html * { font-size:1.75rem; font-family:monospace; } </style>
<?php
// Generate a CSRF token and store it in a cookie
$csrfToken = bin2hex(random_bytes(32));
setcookie("csrfToken", $csrfToken, time() + 3600);
?>
<form action="CSRF_TEST.php" method="POST">
<input type="hidden" name="csrfToken" value="<?php echo $_COOKIE['csrfToken']; ?>">
<input type="submit" value="Submit" onclick="refreshPage()">
</form>
<?php
echo "<br>";
$TOKEN = $_POST["csrfToken"];
echo "<br>TOKEN= " . $TOKEN;
$TOKEN2 = $_COOKIE['csrfToken'];
echo "<br>TOKEN2= " . $TOKEN2;
// On the server side, verify the CSRF token
if ($_POST['csrfToken'] !== $_COOKIE['csrfToken']) {
// CSRF token mismatch
// Reject the request
echo "<br>";
echo "Reject the request";
}
else
{
echo "APPROVED REQUEST";
}
?>
<script>
function refreshPage() {
window.location.replace("CSRF_TEST.php");
}
</script>
I am running this program and obtain two different value in the conditional ($_POST['csrfToken'] !== $_COOKIE['csrfToken']) test . As I know the generative CSRF token is stored in cookie then the same is POST to php and i cannot realize why the values are different.
我正在运行这个程序，并在条件($_POST[‘csrfToken’]！==$_cookie[‘csrfToken’])测试中获得了两个不同的值。据我所知，生成性CSRF令牌存储在cookie中，然后POST到php中也是如此，我不明白为什么值会不同。
Every time you reload the page, after a submit, a new cookie value is created and set.
每次重新加载页面时，在提交之后，都会创建并设置一个新的Cookie值。
KIKO i asked the question because i am trying to test if my small program is a bit secure against CSRF attack. it is more or less didactic. in your comment you suggest that is impossibile a match between $_POST['csrfToken'] and $_COOKIE['csrfToken'] , is it right?
Kiko我问这个问题是因为我想测试我的小程序对CSRF攻击是否有点安全。这或多或少带有说教意味。在您的评论中，您建议$_POST[‘csrfToken’]和$_cookie[‘csrfToken’]之间不可能匹配，对吗？
Yes, that is right. I think what you want is to only create a new cookie value when it isn't set. So: if (!isset($_COOKIE['csrfToken'])) { .... create cookie .... }. That way it can be the same value as $_POST['csrfToken'] because you don't overwrite it every time.
是的，就是这样。我认为您想要的是仅在未设置时创建新的Cookie值。所以：如果(！isset($_cookie[‘csrfToken’])){...创建Cookie...}。这样，它可以与$_POST[‘csrfToken’]相同的值，因为您不会每次都覆盖它。
KIKO thanks for the suggestion, you mean if (!isset($_COOKIE['csrfToken'])) { $csrfToken = bin2hex(random_bytes(32)); setcookie("csrfToken", $csrfToken, time() + 3600); }
Kiko感谢您的建议，您的意思是if(！isset($_cookie[‘csrfToken’])){$csrfToken=bin2hex(随机字节(32))；setcookie(“csrfToken”，$csrfToken，time()+3600)；}
Yes, that's what I meant. Create and set the cookie once for new visitors to your page.
是的，我就是这个意思。为页面的新访问者创建并设置一次Cookie。
31
4
0
使用sed和/或awk，仅在行包含字符串“ foo”并且行之前和之后的行分别包含字符串“ bar”和“ baz”时，我才希望删除行。 因此，对于此输入： blah blah foo blah bar
例如: S1: "some filename contains few words.txt" S2:“一些文件名包含几个单词 - draft.txt” S3:“一些文件名包含几个单词 - 另一个 dr
我正在尝试处理一些非常困惑的数据。我需要通过样本 ID 合并两个包含不同类型数据的大数据框。问题是一张表的样本 ID 有许多不同的格式，但大多数都包含用于匹配其 ID 中某处所需的 ID 字符串，例如
我想在匹配特定屏幕尺寸时显示特定图像。在这种情况下，对于 Bootstrap ，我使用 col-xx-## 作为我的选择。但似乎它并没有真正按照我认为应该的方式工作。 基本思路，我想显示一种全屏图像，
出于某种原因，这条规则 RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*
我想做类似的东西(Nemerle 语法) def something = match(STT) | 1 with st= "Summ" | 2 with st= "AVG" =>
假设这是我的代码 var str="abc=1234587;abc=19855284;abc=1234587;abc=19855284;abc=1234587;abc=19855284;abc=123
我怎样才能得到这个字符串的数字:'(31.5393701, -82.46235569999999)' 我已经在尝试了，但这离解决方案还很远:) text.match(/\((\d+),(\d+)\)/
如何去除输出中的逗号 (,)？有没有更好的方法从字符串或句子中搜索 url。 alert(" http://www.cnn.com df".match(/https?:\/\/([-\w\.]+
a = ('one', 'two') b = ('ten', 'ten') z = [('four', 'five', 'six'), ('one', 'two', 'twenty')] 我正在尝试
我已经编写了以下代码，我希望用它来查找从第 21 列到另一张表中最后一行的值，并根据这张表中 A 列和另一张表中 B 列中的值将它们返回到这张表床单。 当我使用下面的代码时，我得到一个工作表错误。你能
我在以下结构中有两列 A B 1 49 4922039670 我已经能够评估 =LEN(A1)如2 , =LEFT(B1,2)如49 , 和 =LEFT(B1,LEN(A1)
我有一个文件，其中一行可以以 + 开头, -或 * .在其中一些行之间可以有以字母或数字(一般文本)开头的行(也包含这些字符，但不在第 1 列中!)。 知道这一点，设置匹配和突出显示机制的最简单方法是
我有一个数据字段文件，其中可能包含注释，如下所示: id, data, data, data 101 a, b, c 102 d, e, f 103 g, h, i // has to do with
我有以下模式:/^\/(?P.+)$/匹配:/url . 我的问题是它也匹配 /url/page ，如何忽略/在这个正则表达式中？ 该模式应该: 模式匹配:/url 模式不匹配:/url/page 提
我有一个非常庞大且复杂的数据集，其中包含许多对公司的观察。公司的一些观察是多余的，我需要制作一个键来将多余的观察映射到一个单独的观察。然而，判断他们是否真的代表同一家公司的唯一方法是通过各种变量的相似
我有以下 XML A B C 我想查找 if not(exists(//Record/subRecord
我制作了一个正则表达式来验证潜在的比特币地址，现在当我单击报价按钮时，我希望根据正则表达式检查表单中输入的值，但它不起作用。 https://jsfiddle.net/arkqdc8a/5/ var
我有一些 MS Word 文档，我已将其全部内容转移到 SQL 表中。 内容包含多个方括号和大括号，例如 [{a} as at [b],] {c,} {d,} etc 我需要进行检查以确保括号平衡/匹
我正在使用 Node.js 从 XML 文件读取数据。但是当我尝试将文件中的数据与文字进行比较时，它不匹配，即使它看起来相同: const parser: xml2js.Parser = new
我是一名优秀的程序员,十分优秀！