个人中心
gpt4 book ai didi

php表单加入Token防止重复提交的方法分析

转载 作者：qq735679552 更新时间：2022-09-27 22:32:09 25 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章php表单加入Token防止重复提交的方法分析由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

本文实例讲述了php表单加入token防止重复提交的方法。分享给大家供大家参考，具体如下:

token浅谈 。

token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来.

那么，token有什么作用？又是什么原理呢?

token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）.

两者在原理上都是通过session token来实现的。当客户端请求页面时，服务器会生成一个随机数token，并且将token放置到session当中，然后将token发给客户端（一般通过构造hidden表单）。下次客户端提交请求时，token会随着表单一起提交到服务器端.

然后，如果应用于“anti csrf攻击”，则服务器端会对token值进行验证，判断是否和session中的token值相等，若相等，则可以证明请求有效，不是伪造的.

不过，如果应用于“防止表单重复提交”，服务器端第一次验证相同过后，会将涩session中的token值更新下，若用户重复提交，第二次的验证判断将失败，因为用户提交的表单中的token没变，但服务器端session中token已经改变了.

上面的session应用相对安全，但也叫繁琐，同时当多页面多请求时，必须采用多token同时生成的方法，这样占用更多资源，执行效率会降低。因此，也可用cookie存储验证信息的方法来代替session token。比如，应对“重复提交”时，当第一次提交后便把已经提交的信息写到cookie中，当第二次提交时，由于cookie已经有提交记录，因此第二次提交会失败.

不过，cookie存储有个致命弱点，如果cookie被劫持（xss攻击很容易得到用户cookie），那么又一次gameover。黑客将直接实现csrf攻击.

php表单加入Token防止重复提交的方法分析

所以，安全和高效相对的。具体问题具体对待吧.

php表单加入token防止重复提交 。

原理在于生成一个随机字符串放在session里，提交表单后来验证这个字符串，可以做到防止他人自己写form来欺骗提交，重复提交或者双击提交.

php表单加入Token防止重复提交的方法分析

简单的用php实现的代码如下

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<?php
/*
* php简单利用token防止表单重复提交
* 此处理方法纯粹是为了给初学者参考
*/
session_start();
function set_token() {
   $_session [ 'token' ] = md5(microtime(true));
}
function valid_token() {
   $return = $_request [ 'token' ] === $_session [ 'token' ] ? true : false;
   set_token();
   return $return ;
}
//如果token为空则生成一个token
if (!isset( $_session [ 'token' ]) || $_session [ 'token' ]== '' ) {
   set_token();
}
if (isset( $_post [ 'test' ])){
   if (!valid_token()){
     echo "token error" ;
   } else {
     echo '成功提交，value:' . $_post [ 'test' ];
   }
}
?>
<form method= "post" action= "" >
   <input type= "hidden" name= "token" value= "<?php echo $_session['token']?>" >
   <input type= "text" name= "test" value= "default" >
   <input type= "submit" value= "提交" />
</form>

上面的比较简单一点的方法，下面的代码更加安全一点.

token.php 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
<?php
/*
  * created on 2013-3-25
  *
  * to change the template for this generated file go to
  * window - preferences - phpeclipse - php - code templates
  */
function gettoken( $len = 32, $md5 = true) {
   # seed random number generator
   # only needed for php versions prior to 4.2
   mt_srand((double) microtime() * 1000000);
   # array of characters, adjust as desired
   $chars = array (
     'q' ,
     '@' ,
     '8' ,
     'y' ,
     '%' ,
     '^' ,
     '5' ,
     'z' ,
     '(' ,
     'g' ,
     '_' ,
     'o' ,
     '`' ,
     's' ,
     '-' ,
     'n' ,
     '<' ,
     'd' ,
     '{' ,
     '}' ,
     '[' ,
     ']' ,
     'h' ,
     ';' ,
     'w' ,
     '.' ,
     '/' ,
     '|' ,
     ':' ,
     '1' ,
     'e' ,
     'l' ,
     '4' ,
     '&' ,
     '6' ,
     '7' ,
     '#' ,
     '9' ,
     'a' ,
     'a' ,
     'b' ,
     'b' ,
     '~' ,
     'c' ,
     'd' ,
     '>' ,
     'e' ,
     '2' ,
     'f' ,
     'p' ,
     'g' ,
     ')' ,
     '?' ,
     'h' ,
     'i' ,
     'x' ,
     'u' ,
     'j' ,
     'k' ,
     'r' ,
     'l' ,
     '3' ,
     't' ,
     'm' ,
     'n' ,
     '=' ,
     'o' ,
     '+' ,
     'p' ,
     'f' ,
     'q' ,
     '!' ,
     'k' ,
     'r' ,
     's' ,
     'c' ,
     'm' ,
     't' ,
     'v' ,
     'j' ,
     'u' ,
     'v' ,
     'w' ,
     ',' ,
     'x' ,
     'i' ,
     '$' ,
     'y' ,
     'z' ,
     '*'
   );
   # array indice friendly number of chars;
   $numchars = count ( $chars ) - 1;
   $token = '' ;
   # create random token at the specified length
   for ( $i = 0; $i < $len ; $i ++)
     $token .= $chars [mt_rand(0, $numchars )];
   # should token be run through md5?
   if ( $md5 ) {
     # number of 32 char chunks
     $chunks = ceil ( strlen ( $token ) / 32);
     $md5token = '' ;
     # run each chunk through md5
     for ( $i = 1; $i <= $chunks ; $i ++)
       $md5token .= md5( substr ( $token , $i * 32 - 32, 32));
     # trim the token
     $token = substr ( $md5token , 0, $len );
   }
   return $token ;
}
?>

form.php 。

?
1
2
3
4
5
6
7
8
9
10
<?php
include_once ( "token.php" );
$token = gettoken();
session_start();
$_session [ 'token' ] = $token ;
?>
<form action= "action.php" method= "post"
<input type= "hidden" name= "token" value= "<?=$token?>" />
<!-- 其他input submit之类的 -->
</form>

action.php 。

?
1
2
3
4
5
6
7
8
9
<?php
session_start();
if ( $_post [ 'token' ] == $_session [ 'token' ]){
   unset( $_session [ 'token' ]);
   echo "这是一个正常的提交请求" ;
} else {
   echo "这是一个非法的提交请求" ;
}
?>

希望本文所述对大家php程序设计有所帮助.

最后此篇关于php表单加入Token防止重复提交的方法分析的文章就讲到这里了,如果你想了解更多关于php表单加入Token防止重复提交的方法分析的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

25 4 0
文章推荐： PHP获取用户客户端真实IP的解决方案
文章推荐： python构建深度神经网络（DNN）
文章推荐： 如何提升网站的客户回头率？提升用户与回头率的网站优化技巧
文章推荐： Laravel5中防止XSS跨站攻击的方法
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com