PHP Token(令牌)設(shè)計(jì)_PHP教程
推薦:如何用php過濾危險(xiǎn)html代碼用PHP過濾html里可能被利用來引入外部危險(xiǎn)內(nèi)容的代碼。有些時(shí)候,需要讓用戶提交html內(nèi)容,以便豐富用戶發(fā)布的信息,當(dāng)然,有些可能造成顯示頁面布局混亂的代碼也在過濾范圍內(nèi)。 #用戶發(fā)布的html,過濾危險(xiǎn)代碼 function uh(str) { farr = array( /\s+/, //
PHP Token(令牌)設(shè)計(jì)
設(shè)計(jì)目標(biāo):
- 避免重復(fù)提交數(shù)據(jù).
- 檢查來路,是否是外部提交
- 匹配要執(zhí)行的動作(如果有多個(gè)邏輯在同一個(gè)頁面實(shí)現(xiàn),比如新增,刪除,修改放到一個(gè)PHP文件里操作)
這里所說的token是在頁面顯示的時(shí)候,寫到FORM的一個(gè)隱藏表單項(xiàng)(type=hidden).
token不可明文,如果是明文,那就太危險(xiǎn)了,所以要采用一定的加密方式.密文要可逆.俺算法很白癡,所以采用了網(wǎng)上一個(gè)現(xiàn)成的方法.
如何達(dá)到目的:
- 怎樣避免重復(fù)提交?
在SESSION里要存一個(gè)數(shù)組,這個(gè)數(shù)組存放以經(jīng)成功提交的token.在后臺處理時(shí),先判斷這個(gè)token是否在這個(gè)數(shù)組里,如果存在,說明是重復(fù)提交. - 如何檢查來路?
可選項(xiàng),這個(gè)token在生成的時(shí)候,加入了當(dāng)前的session_id.如果別人copy你的html(token一迸copy),在提交時(shí),理論上token里包含的session_id不等于當(dāng)前session_id,就可以判斷這次提交是外部提交. - 如何匹配要執(zhí)行的動作?
在token的時(shí)候,要把這個(gè)token的動作名稱寫進(jìn)這個(gè)token里,這樣,在處理的時(shí)候,把這個(gè)動作解出來進(jìn)行比較就行了.
我以前寫的GToken不能達(dá)到上面所說的第二條,今天修改了一下,把功能2加上了.個(gè)人感覺還行.
請大家看代碼,感覺哪里有不合理的地方,還請賜教!謝謝.
加密我是找的網(wǎng)上的一個(gè)方法,稍作了一下修改.
GEncrypt.inc.php:
<?php
class GEncrypt extends GSuperclass {
protected static function keyED(txt,encrypt_key){
encrypt_key = md5(encrypt_key);
ctr=0;
tmp = "";
for (i=0;i<strlen(txt);i++){
if (ctr==strlen(encrypt_key)) ctr=0;
tmp.= substr(txt,i,1) ^ substr(encrypt_key,ctr,1);
ctr++;
}
return tmp;
}
public static function encrypt(txt,key){
//encrypt_key = md5(rand(0,32000));
encrypt_key = md5(((float) date("YmdHis") + rand(10000000000000000,99999999999999999)).rand(100000,999999));
ctr=0;
tmp = "";
for (i=0;i<strlen(txt);i++){
if (ctr==strlen(encrypt_key)) ctr=0;
tmp.= substr(encrypt_key,ctr,1) . (substr(txt,i,1) ^ substr(encrypt_key,ctr,1));
ctr++;
}
return base64_encode(self::keyED(tmp,key));
}
public static function decrypt(txt,key){
txt = self::keyED( base64_decode(txt),key);
tmp = "";
for (i=0;i<strlen(txt);i++){
md5 = substr(txt,i,1);
i++;
tmp.= (substr(txt,i,1) ^ md5);
}
return tmp;
}
}
?>
分享:php實(shí)現(xiàn)頁面GZIP壓縮輸出餅干是這樣壓縮的——PHP使用zlib擴(kuò)展實(shí)現(xiàn)頁面GZIP壓縮輸出 GZIP(GNU-ZIP)是一種壓縮技術(shù)。經(jīng)過GZIP壓縮后頁面大小可以變?yōu)樵瓉淼?0%甚至更
- PHPNOW安裝Memcached擴(kuò)展方法詳解
- php記錄頁面代碼執(zhí)行時(shí)間
- PHP中獎概率的抽獎算法程序代碼
- apache設(shè)置靜態(tài)文件緩存方法介紹
- php對圖像的各種處理函數(shù)代碼小結(jié)
- PHP 關(guān)于訪問控制的和運(yùn)算符優(yōu)先級介紹
- 關(guān)于PHP語言構(gòu)造器介紹
- php/js獲取客戶端mac地址的實(shí)現(xiàn)代碼
- php5.5新數(shù)組函數(shù)array_column使用
- PHP preg_match的匹配多國語言的技巧
- php 中序列化和json使用介紹
- php采集文章中的圖片獲取替換到本地
- 相關(guān)鏈接:
- 教程說明:
PHP教程-PHP Token(令牌)設(shè)計(jì)
。