发帖
扫码访问
 注册
 登录
首页 ›网络安全› 安全学院 › 查看内容

php防止恶意刷新页面的方法

2015-8-11 14:38 4822 0

摘要: 一般来说，恶意刷新就是不停的去刷新提交页面，导致出现大量无效数据，下面我们来总结一下php 防止恶意刷新页面方法总结。 防止恶意刷页面的原理是： 要求在页面间传递一个验证字符串， 在生成页面的时候 随机产 ...
关键词： nbsp session 页面 变量 php counter 文件 allowT 一个 字符串


一般来说，恶意刷新就是不停的去刷新提交页面，导致出现大量无效数据，下面我们来总结一下php 防止恶意刷新页面方法总结。

防止恶意刷页面的原理是：

要求在页面间传递一个验证字符串， 

在生成页面的时候 随机产生一个字符串， 

做为一个必须参数在所有连接中传递。同时将这个字符串保存在session中。

点连接或者表单进入页面后，判断session中的验证码是不是与用户提交的相同，如果相同，则处理，不相同则认为是重复刷新。 

在处理完成后将重新生成一个验证码，用于新页面的生成
PHP实现代码如下：

[php] view plaincopy

  2.   
  3. session_start();   
  4.   
  5. $k=$_GET['k'];   
  6.   
  7. $t=$_GET['t'];   
  8.   
  9. $allowTime = 1800;//防刷新时间   
  10.   
  11. $ip = get_client_ip();   
  12.   
  13. $allowT = md5($ip.$k.$t);   
  14.   
  15. if(!isset($_SESSION[$allowT]))   
  16.   
  17. {   
  18.   
  19. $refresh = true;   
  20.   
  21. $_SESSION[$allowT] = time();   
  22.   
  23. }elseif(time() - $_SESSION[$allowT]>$allowTime){   
  24.   
  25. $refresh = true;   
  26.   
  27. $_SESSION[$allowT] = time();   
  28.   
  29. }else{   
  30.   
  31. $refresh = false;   
  32.   
  33. }   
  34.   
  35. ?>  

ie6提交两次我也碰到过，大致是用图片代替submit时，图片上有个submit(),这样会提交两次，如果只是submit钮我没碰到过提交两次的情况。 现在整理一下： 

方法基本上前面几位说得差不多
接收的页即2.php分为两部分，一部分处理提交过来的变量，一部分显示页面 

处理变量完毕用header( "location: ".$_SERVER[ 'PHP_SELF '])跳转到自身页 

本部分要做判断，如果没有post的变量就跳过。当然也可以跳到别的页面。 

跳到别的页面返回时会有问题，建议做在一个php文件里。
如果上页穿过来得变量不符合要求可以强制返回

只说了一下大体思路，也许高手们不会遇到此类问题，可是并不是每个人都是高手。

[php] view plaincopy
  1. if(isset($_POST))   
  2.   
  3. {    
  4.   
  5. if(变量不符合要求)   
  6.   
  7.    
  8.   
  9. else   
  10.   
  11. //操作数据   
  12.   
  13. ...   
  14.   
  15. if(操作完成)   
  16.   
  17. header( "location: ".$_SERVER[ 'PHP_SELF ']);   
  18.   
  19. }   
  20.   
  21. "JavaScript ">   
  22.   
  23.    
  24.   
  25.   


也可以利用COOKIE
[php] view plaincopy

  2.   
  3. $c_file="counter.txt"; //文件名赋值给变量  
  4.   
  5. if(!file_exists($c_file)) //如果文件不存在的操作  
  6.   
  7. {  
  8.   
  9. $myfile=fopen($c_file,"w"); //创建文件  
  10.   
  11. fwrite($myfile,"0"); //置入“0”  
  12.   
  13. fclose($myfile); //关闭文件  
  14.   
  15. }  
  16.   
  17. $t_num=file($c_file); //把文件内容读入变量  
  18.   
  19. if($_COOKIE["date"]!="date(Y年m月d日)") //判断COOKIE内容与当前日期是否一致  
  20.   
  21. {  
  22.   
  23. $t_num[0]++; //原始数据自增1  
  24.   
  25. $myfile=fopen($c_file,"w"); //写入方式打开文件  
  26.   
  27. fwrite($myfile,$t_num[0]); //写入新数值  
  28.   
  29. fclose($myfile); //关闭文件  
  30.   
  31. //重新将当前日期写入COOKIE并设定COOKIE的有效期为24小时  
  32.   
  33. setcookie("date","date(Y年m月d日)",time()+60*60*24);  
  34.   
  35. }  
  36.   
  37. ?>  


利用session：

主页面文件 index.php 代码：

[php] view plaincopy

  2.   
  3. session_start();  
  4.   
  5. ?>  
  6.   
  7.   
  8.   
  9.   
  10.   
  11. "Content-Type" content="text/html; charset=gb2312">  
  12.   
  13. 通过session禁止页面刷新  
  14.   
  15. "text/css">  
  16.   
  17.   
  18.   
  19.   
  20.   
  21.   
  22.   
  23.   
  24.   

  26.   
  27. //使用文本存储数据  
  28.   
  29.    if($_SESSION[temp]==""){  
  30.   
  31.    if(($fp=fopen("counter.txt","r"))==false){   
  32.   
  33.    echo "打开文件失败!";  
  34.   
  35.      }else{ $counter=fgets($fp,1024);   //读取文件中数据  
  36.   
  37.      fclose($fp);                        //关闭文本文件  
  38.   
  39.      $counter++;                         //计数器增加1  
  40.   
  41.      $fp=fopen("counter.txt","w");       //以写的方式打开文本文件  
  42.   
  43.     
  44.   
  45.      fputs($fp,$counter);                //将新的统计数据增加1  
  46.   
  47.      fclose($fp);    }                   //关闭文  
  48.   
  49. //从文本文件中读取统计数据  
  50.   
  51.        if(($fp=fopen("counter.txt","r"))==false){  
  52.   
  53.        echo "打开文件失败!";  
  54.   
  55.        }else{  
  56.   
  57.         $counter=fgets($fp,1024);  
  58.   
  59.         fclose($fp);  
  60.   
  61.            echo "数字计数器: " .$counter ;  
  62.   
  63.     }   //输出访问次数  
  64.   
  65.      $_SESSION[temp]=1; //登录以后,$_SESSION[temp]的值不为空,给$_SESSION[temp]赋一个值1  
  66.   
  67.      }else{  
  68.   
  69.      echo "";  
  70.   
  71.      }  
  72.   
  73. ?>  
  74.   
  75. "300" border="0" cellpadding="0" cellspacing="0" background="images/141.webp">  
  76.   
  77.   
  78.   
  79.     "35" align="center">class="style1">通过session禁止页面刷新  
  80.   
  81.   
  82.   
  83.   
  84.   
  85.     "40" align="center">class="style2">  
  86.   
  87.       if(($fp=fopen("counter.txt","r"))==false){  
  88.   
  89.       echo "打开文件失败!";  
  90.   
  91.       }else{  
  92.   
  93.         $counter=fgets($fp,1024);  
  94.   
  95.         fclose($fp);  
  96.   
  97.            echo "网页访问量: " .$counter ;   
  98.   
  99.     }   //输出访问次数  
  100.   
  101.  ?>  
  102.   
  103.       
  104.   
  105.   
  106.   
  107.   
  108.   
  109.     "25" align="center">   
  110.   
  111.   
  112.   
  113.   
  114.   
  115.   
  116.   
  117.   


其中：

counter.txt 文件为同目录下的记录登录数文件。

$counter=fgets($fp,1024); 为读取文件中 数值型值的方法（可包含小数点数值）
希望本文所述对大家的PHP程序设计有所帮助。
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
2

雷人
握手
鲜花
鸡蛋

刚表态过的朋友 (2 人)

收藏 分享 邀请

最新评论

相关分类

返回顶部