[PHP安全] 防止从外部提交数据的方法（非：HTTP_REFERER ）

clampox

神高1吃魔高1张
别人搞技术的，抓抓网页，
老板的急得象热锅上的蚂蚁，急忙叫自己的技术人员进行防抓反抓
于是神魔大战开始了……
我们搞技术的可以混饭吃了

gzdkj

原帖由 "HonestQiao" 发表：



你这不都是提交数据么，为什么不简单的加一个认证码来实现呢？

不知道你是按照什么道理不采用认证码这个最好的方案的

感谢您的建议，但我不能在发表文章或做任何提交表单之前教请用户输入认证码啊，那样太不方便，还是我对你所说的“认证码”机制有理解错误？请指教~

HonestQiao

提交表单的时候，你需要用户输入数据，还是不需要用户输入数据？

如果需要用户输入数据，随手输入一个随机认帐码，输入筐的旁边就显示了，你直接照抄就可以了，简单易行的方法，何乐而不为之呢》？

北京野狼

原帖由 "gzdkj" 发表：


感谢您的建议，但我不能在发表文章或做任何提交表单之前教请用户输入认证码啊，那样太不方便，还是我对你所说的“认证码”机制有理解错误？请指教~

那就让大家灌水好了。

lnux

晕，验证码是做好的办法了，网上的例子也一堆一堆的。