PHP Lang
  1. PHP Lang
  3. Прекратить отправку данных из разных доменов PHP
Intereting Posts
Не удалось проверить подпись и токен oauth Не удается установить PHPUnit через PEAR, требуется PEAR Installer> = 1.9.2, не может обновить PEAR с 1.9.0 Масштабирование изображения с использованием PHP и поддержание соотношения сторон Разрешение AWS AssumeRole не работает PHP – Инициализация элементов объекта с параметром массива SilverStripe 3 – Опции для <% loop%> Tweet интерактивные ссылки с twitteroauth? Как получить общее количество элементов в таблице DynamoDB? Каков самый быстрый способ преобразования таблицы html в php-массив? PHP – Наследование интерфейса – декларация должна быть совместимой Печать формата номера валюты в PHP Задайте расположение файла конфигурации по умолчанию php-fpm Добавить форматирование HTML в phpmailer PHP: безопасна ли функция implode () для многобайтовых строк? PDO :: FETCH_OBJ php

Прекратить отправку данных из разных доменов PHP

Я новичок в PHP.

То, что я пытаюсь сделать, это остановить отправку данных Post с другой веб-страницы.

Проблема, с которой я сталкиваюсь, это сказать, что кто-то копирует мою форму и вставляет ее на свой сайт. Я хочу, чтобы это можно было остановить, чтобы Post Data запускала сценарий в моей электронной почте.

Как я могу это сделать? Дайте мне знать, если я не буду достаточно ясным.

Моя контактная форма PHP работает на одной странице с условными операторами. т.е. если данные проверяются, отправьте.

$ _SERVER ['HTTP_Referrer'] было бы неплохо, но это ненадежно. Вы можете использовать скрытое поле формы, которое MD5 что-то, а затем вы проверяете его с другой стороны.

Вы пытаетесь предотвратить CSRF – кросс-сайт запроса Forgery . Об этом Джефф сам пишет в блоге.

Истинная защита XSRF требует трех частей:

  • Скрытые поля ввода, чтобы кто-то не мог просто выхватить форму и вставить ее
  • Timechecking внутри эпсилон формы, сгенерированной, в противном случае кто-то может создать действительную форму один раз и использовать токен (в зависимости от импментации / того, как он хранится)
  • Куки-файлы: это значит, что вредоносный сервер не притворяется клиентом и выполняет атаку «человек-в-середине»

В виде: 

<? $password = "mypass"; //change to something only you know $hash = md5($password . $_SERVER['REMOTE_ADDR']); echo "<input type=\"hidden\" name=\"iphash\" value=\"$hash\"/>"; ?>

Когда вы проверяете: 

 $password = "mypass"; //same as above if ($_POST['iphash'] == md5($password . $_SERVER['REMOTE_ADDR'])) { //fine } else { //error }

Если вы ищете быстрый и грязный подход, вы можете проверить заголовок REFERER.

Если вы действительно хотите убедиться, что форма была получена с вашего сайта, вы должны генерировать токен каждый раз, когда форма загружается и присоединяется к сеансу. Простым способом сделать это будет что-то вроде: 

 $_SESSION['formToken'] = sha1(microtime());

Тогда ваша форма может иметь скрытый ввод: 

 <input type="hidden" name="token" value='<?=$_SESSION['formToken'];?>' />

и вы можете проверить это, когда решаете, обрабатывать ли данные формы.