前端之家收集整理的这篇文章主要介绍了
php – 保护ajax帖子？，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我有一个表单,
用户可以使用该表单
添加他们的电子
邮件地址和姓名以
注册简报.
提交时,ajax请求将数据传输到我的数据库.
我应该使用任何类型的保护来阻止其他人向数据库添加条目,例如.如果另一个站点将他们的表单链接到我的ajax请求URL,那么他们将把数据添加到我的数据库.
我怎么能阻止这个？
如果你真的认真对待它：
>为每个页面生成一个随机数,并将其作为隐藏字段添加到表单中(并在$_SESSION中)
>提交时,检查号码是否匹配
更好的是,只需创建一个随机字符串,并仅发送其哈希值 – 如果您匹配从表单获得的哈希值与从原始字符串生成的哈希值,则您有一个有效的请求.
这会杀死你的缓存,所以我不能真正推荐它作为“只做这个”的解决方案,取决于你的音量.
