So fügen Sie einen Token-Überprüfungsmechanismus in PHP-Form hinzu

In der Webentwicklung sind Formulare ein wichtiger Kommunikationskanal zwischen Benutzern und Servern. Um die Sicherheit zu gewährleisten, müssen wir beim Absenden des Formulars einen Token-Überprüfungsmechanismus hinzufügen, um Angriffe durch böswillige Angreifer zu vermeiden.

Das Grundprinzip der Token-Verifizierung ist: Der Server generiert eine Zufallszahl und übergibt das Token an den Client, indem er ein verstecktes Feld im Formular hinzufügt. Wenn der Client das Formular absendet, wird das Token an den Server zurückgesendet überprüft die Richtigkeit des Tokens. Wenn es übereinstimmt, wird die Übermittlung des Formulars zugelassen, andernfalls wird die Übermittlung abgelehnt.

Im Folgenden stellen wir vor, wie der Token-Verifizierungsmechanismus in PHP implementiert wird.

1. Fügen Sie ein verstecktes Feld im Formular hinzu

Wir können die Funktion rand() von PHP verwenden, um eine Zufallszahl als Token zu generieren, und dann das Token zum versteckten Feld im Formular hinzufügen. Der Code lautet wie folgt:

<?php
$token = rand(); //生成随机数作为Token
?>
<form action="submit.php" method="post">
  <input type="hidden" name="token" value="<?php echo $token; ?>">
  <!-- 其他表单元素 -->
  <button type="submit">提交</button>
</form>

2. Token überprüfen

Nachdem das Formular übermittelt wurde, müssen wir überprüfen, ob das Token im Formular korrekt ist. Wir können das Token in der Sitzung des Servers speichern und das vom Formular übermittelte Token mit dem in der Sitzung gespeicherten Token vergleichen. Der Code lautet wie folgt:

<?php
session_start(); // 开启session
$token = $_POST['token']; //获取表单提交的Token值
if ($token === $_SESSION['token']) { //判断Token是否匹配
  // ... 其他操作
} else {
  echo 'Token验证失败';
}
?>

Hinweis: Nachdem jede Formularübermittlung und -überprüfung erfolgreich war, müssen wir ein neu generieren Neues Token und aktualisieren Sie den in der Sitzung gespeicherten Token-Wert. Dadurch werden wiederholte Formularübermittlungen und böswillige Angriffe vermieden.

<?php
session_start(); // 开启session

// 验证Token
if ($_POST['token'] !== $_SESSION['token']) {
  die('Token验证失败');
}

// 更新Token
$_SESSION['token'] = rand();
// ... 其他操作
?>

Auf diese Weise haben wir den Token-Überprüfungsmechanismus erfolgreich zum PHP-Formular hinzugefügt und die Sicherheit der Website verbessert.

Das obige ist der detaillierte Inhalt vonSo fügen Sie einen Token-Überprüfungsmechanismus in PHP-Form hinzu. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!