Q

獲取PHP主機請求

2013-05-02 94 views 1 likes

1

我正在開發Zend的網站。有些人創建一個html文件模仿我的登錄視圖。表單中的動作指向我的控制器提交。我沒有其他人登錄我的網站。那麼，如何防止其他域名提交給我的控制器？我試圖獲取「請求者頁面」的請求主機名來比較他們的域與我的，然後返回錯誤，如果用戶從其他網站登錄。獲取PHP主機請求

2013-05-02 Gia Duong Duc Minh

A

回答

1

你可以檢查refferer如果是在你的域（或空）
添加一個隱藏的輸入字段中的每一個產生顯示器上的標記。如果令牌不正確，請不要繼續並將其重定向到您的登錄頁面。確保每個令牌只能由一個用戶（相同的會話/ IP）使用一次，並且只能用於例如1小時

編輯：看https://www.owasp.org/index.php/Cross-Site_Request_Forgery_%28CSRF%29_Prevention_Cheat_Sheet

2013-05-02 08:17:16 vszurma

2

檢查ZF手冊CSRF保護，這是解決這個問題的標準，內置方式。

2013-05-02 08:24:01

1

會有防止了端用戶登錄到您的網站

用戶zend的驗證碼生成每一次新的代碼登錄會話

你可以通過下面的鏈接作爲參考最簡單的方法用於登錄頁面

http://mnshankar.wordpress.com/2010/06/01/zend-form-element-captcha/

2013-05-02 08:29:07 liyakat

相關問題