PHP安全，防止远程非法提交

本文实例讲述了php防止站外远程提交表单的方法，分享给大家供大家参考。具体实现方法如下：

一般来说防止站外提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了，这个其实与验证码做法没什么两样了，下面来看几个防止站外远程提交表单的例子。

例子一：我们每一次打开提交页面生成一个token然后保存在session中，当表单提交时我们来判断当前的token值与session是否一致，如果是的就是正常提交否则就是无效提交了。

具体代码如下：

<?php     
session_start();     
     
if ($_POST['submit'] == "go"){     
    //check token     
    if ($_POST['token'] == $_SESSION['token']){     
        //strip_tags     
        $name = strip_tags($_POST['name']);     
        $name = substr($name,0,40);     
        //clean out any potential hexadecimal characters     
        $name = cleanHex($name);     
        //continue processing....     
    }else{     
        //stop all processing! remote form posting attempt!     
    }     
}     
     
$token = md5(uniqid(rand(), true));     
$_SESSION['token']= $token;     
     
 function cleanHex($input){     
    $clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);     
    return $clean;     
}     
?>     
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">     
<p><label for="name">Name</label>     
<input type="text" name="name" id="name" size="20" maxlength="40"/></p>     
<input type="hidden" name="token" value="<?php echo $token;?>"/>     
<p><input type="submit" name="submit" value="go"/></p>     
</form>

还有一种比较明显的做法就是利用验证码了，这种验证码的方式与其它的方式是一样的哦，下面看个简单的例子

例子二：增加验证码

表单提交时候增加验证码，可以有效防止灌水机提交数据。但是随着图形图像识别程序变的更加强大，验证码识别也不断的在提高他的难度，有些验证码甚至加入了声音的识别，一些小站点可以采用这样的方式。

if($_POST['vcode'] != get_vcode())
{
    exit('验证码校验失败，无法入库');
}

还有一些其他的做法

<? 
$servername=$HTTP_SERVER_VARS['SERVER_NAME']; 
$sub_from=$HTTP_SERVER_VARS["HTTP_REFERER"]; 
$sub_len=strlen($servername); 
$checkfrom=substr($sub_from,7,$sub_len); 
if($checkfrom!=$servername){ 
echo("警告！你正在从外部提交数据！！请立即终止！！"); 
exit; 
} 
?>

把以上代码放到需要防止外部提交数据的页面中，如果是直接输入网址或者是从外部网部链接到本页，则显示：警告！你正在从外部提交数据！！请立即终止！！；如果系从本站链接或通过表单提交到该页，则无此提示。这样做主要是为了防止一些伪造表单向站内提交数据 。

把以上代码放到需要防止外部提交数据的页面中，如果是直接输入网址或者是从外部网部链接到本页，则显示：警告！你正在从外部提交数据！！请立即终止！！；如果系从本站链接或通过表单提交到该页，则无此提示。这样做主要是为了防止一些伪造表单向站内提交数据