php令牌表单处理

文章/答案/技术大牛

发布

0回答

php、token

我有一个令牌，我试图在表单提交时检查，下面是我用来提交表单的令牌函数，然后是应该检查令牌的表单处理。我无法让令牌函数工作，有什么原因吗？function getToken() if(!的注册表单，它重定向到registerscript.php页面。php getToken(); ?> 在表单处理提交时，我希望

浏览 13提问于2016-06-30得票数 0

1回答

如果令牌不匹配，是否阻止表单提交？

php、html、forms、csrf

我目前正在努力保护我在PHP/HTML/Javascript中创建的表单免受CSRF攻击。我有一个类，它做两件事--一个函数生成并返回随机令牌，另一个函数检查令牌是否存在于当前会话中，以及令牌是否相等。我将省略第一个，因为它所做的就是生成一个令牌。，但表单似乎仍然进入我的处理页面(用php编写)。使用die();不会阻止其他处理表单..处理？如果令牌</

浏览 0提问于2014-09-22得票数 1

2回答

表单令牌时，header.php会暂停进程

php、csrf

我所有的网页都包括header.php和footer.php。header.php有一些普通的东西，比如徽标、菜单和搜索框。我的header.php中有这段代码，用来生成用于提交表单的令牌。 include 'dbconnection.php' $token = md5(uniqid(rand(), TRUE));$_SESSION['token

浏览 1提问于2014-09-21得票数 0

2回答

如何将在一个PHP表单上生成的令牌传递给处理它的表单？

php、forms、csrf

我试图通过在每个表单上生成一个唯一的令牌来保护我的表单免受CSRF攻击。现在我已经将这个令牌存储到会话中了，我需要弄清楚如何将它发送到处理文件中。我在这个表单上有很多字段，所以检查一个if()语句中的每一个东西都会显得有点奇怪。我想我想说的是，我如何在处理数据的表单上检查这个令牌，如果令牌与表单上生成的令牌不同，我可以拒绝该数据吗？只需使用die()来关闭处理脚本

浏览 2提问于2014-09-22得票数 0

回答已采纳

1回答

网站按钮链接后创建的唯一下载链接(不确定在互联网上搜索哪种语言)

button、hyperlink、download、click、unique

我想学习以下几种语言：我并不是在寻找任何人给我答案，但也许可以为我指明正确的方向，在哪里学习。我的知识水平是XHTML/CSS，我玩过JavaScript和PHP，但正如我所说，我甚至不是

浏览 1提问于2012-09-30得票数 0

2回答

检查按钮是否被按下(html -> jquery -> php)

php、jquery、ajax

我有这样的设置:带有提交按钮的超文本标记语言表单，检查按钮是否在jquery ->中被按下，然后通过$.post (jquery)将输入发送到->页面。如果有人真的按下了HTML表单中的按钮，我如何在php代码中辨别？我想阻止用户在不查看我的表单的情况下向$_POST页面提交php值。

浏览 3提问于2013-01-26得票数 0

1回答

Internet未登录的OAuthException:必须使用活动访问令牌来查询有关当前用户的信息

facebook、internet-explorer、facebook-php-sdk、facebook-access-token

它有两个菲律宾鱼：源‘=>’@。但是在IE中，我在processor.php上得到了这个错误：致命错误:未登录的OAuthException:必须使用活动访问令牌来查询有

浏览 2提问于2012-07-06得票数 0

回答已采纳

2回答

我们有表单页面，其中大多数字段是必需的。在转发到后端php应用程序之前，我们使用JS来验证数据是否已输入。这是我们使用的表单标签 <form name="order" method="post" action="http://company.com/config/_process.php?"不知道我错过了什么，但是您如何使用form/action调用PHP应用程序并通过JS？查看日志时，引用

浏览 0提问于2017-04-18得票数 0

1回答

实现此应用程序的安全性？

php、javascript、jquery、security

目前，我有一个Html文件，Javascript和PHP文件，所有的工作在一起，以获得这些数据传入。HTML -> JS -> PHP function deleteListing(id) { $.post("assets/scripts/deleteListing.php", {

浏览 1提问于2013-08-14得票数 0

回答已采纳

2回答

如何在会话和html表单中处理多个安全令牌

php、security

出于安全目的，我想在我的评论表单中使用安全令牌作为隐藏输入字段。我知道如果我的网页中只有一个表单，我可以做一些这样的事情$_SESSION['token'] = $token;<input type="hidden

浏览 0提问于2013-04-28得票数 0

1回答

不捕获TokenMismatchException的Laravel异常处理程序

php、laravel、exception-handling

我想把TokenMismatchException困在Laravel‘s Handler.php里TokenMismatchExceptionin VerifyCsrfToken.php line 68: 但是，当我在Handler.php中更改render()函数以查找异常并处理错误时，它就不能工作了。例如，如果我用下面的默认代码进行测试，并从表单中获取cs

浏览 1提问于2017-05-09得票数 1

回答已采纳

4回答

为什么Laravel 4 CSRF令牌不能工作？

laravel、token、csrf

我实际上是在玩Laravel 4，现在我正在表单post上实现CSRF令牌安全。问题是，这实际上并不是在会话Session::token()中生成的令牌总是相同的情况下工作，所以当我尝试重新提交一个表单，甚至从另一个服务器发布一个表单时，安全检查不起作用Session::token= Input::get('_token') (filters.php)。编辑：好的，我找到了解释。每个机器/会话的令牌实际上是

浏览 2提问于2013-08-22得票数 9

回答已采纳

1回答

如何使用条带创建用户银行帐户？

javascript、php、stripe-payments

phprequire_once('vendor/autoload.php'); html表单如下所示: <form role="form" id="bank-payment-form" method="POST" action="<?php echo $zip_

浏览 4提问于2016-10-22得票数 1

回答已采纳

1回答

停止发帖发送信息

php、html、post

php if (isset($_POST['submit'])) { if (cansend($_POST['tokenphp echo $token ?

浏览 0提问于2015-05-28得票数 2

回答已采纳

3回答

PHP表单令牌的使用和处理

php、forms、authentication、token

我是PHP登录脚本的初学者。这是我到目前为止拥有的表单令牌语句：该语句是在用户指示他/她想要登录后发出的。我有限的理解是，令牌的目的是在唯一的时间点识别唯一的用户，并伪装表单令牌信息。出于安全考虑，“检查”表单令牌的最佳时间是什么时候？什么时候，如果有的话，

浏览 5提问于2010-01-09得票数 17

回答已采纳

2回答

当表单提交时，会话变量更改值。

php、forms、session、csrf

我正在尝试将CSRF令牌添加到我的表单中。问题是，当我将它添加到文件中时，我会回显会话令牌，并且它与名为“token”的输入中的令牌匹配。>if(Token::check($token)){ //Continue with more code }<inputphp

浏览 5提问于2016-05-19得票数 4

回答已采纳

3回答

创建一个安全的PHP请求

php、mysql、database-security

下面是我用来在数据库中记录表单数据的代码。关于如何实现preg_replace函数(如果这是最好的)有什么建议吗？另外，这是防止漏洞的最好地方，还是有其他更理想的地方？

浏览 3提问于2012-07-23得票数 2

3回答

如何防止访问某些URL请求的页面？

php、javascript

如果我的webapp根目录中有form.html, processFrom.php and getResults.php，即使processFrom.php没有回显任何内容，我如何通过键入URL来阻止用户访问此文件

浏览 0提问于2009-06-06得票数 2

回答已采纳

1回答

如何从.JS文件中重置一次性使用的PHP* form令牌以防止表单泛滥？*

php、javascript、mysql、forms、google-maps

该网站不需要注册，因此我尝试通过创建PHP脚本验证的一次性令牌来阻止表单泛滥，但没有成功。具体地说，我的问题是:我可以最初在index.php文件中创建令牌，然后在表单成功POSTed到add.php脚本之后取消设置它，但是我不能从JS文件中执行任何PHP代码来用新令牌更新隐藏的表单元素。然后用户提交表单，我的add.php文件验证$_SESSION‘’stoken‘是否等同于PO

浏览 1提问于2013-08-09得票数 1

4回答

如何防止提交POST表单时出现刷新页面错误？

php、html、forms、registration

当注册表使用POST方法提交时，当您刷新同一页面时，它将提示重新提交或重新发送信息。我们如何防止这种情况发生？

浏览 1提问于2011-03-14得票数 3

回答已采纳

点击加载更多