php防止远程提交表单的有关问题

php防止远程提交表单的问题。
在网上找到一段防止远程提交表单的demo，它用的是md5(uniqid(rand()))生成令牌验证的方法，如下：

PHP code

<!--

Code highlighting produced by Actipro CodeHighlighter (freeware)
http://www.CodeHighlighter.com/

-->
<?php
session_start();

if ($_POST['submit'] == “go"){
    //check token
    if ($_POST['token'] == $_SESSION['token']){
        //strip_tags
        $name = strip_tags($_POST['name']);
        $name = substr($name,0,40);
        //clean out any potential hexadecimal characters
        $name = cleanHex($name);
        //continue processing….
    }else{
        //stop all processing! remote form posting attempt!
    }
}

$token = md5(uniqid(rand(), true));
$_SESSION['token']= $token;

function cleanHex($input){
    $clean = preg_replace("![\][xX]([A-Fa-f0-9]{1,3})!", "",$input);
    return $clean;
}

<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
<p><label for="name">Name</label>
<input type="text" name="name" id="name" size="20″ maxlength="40″/></p>
<input type="hidden" name="token" value="<?php echo $token;?>"/>
<p><input type="submit" name="submit" value="go"/></p>
                    <div class="aritcle_card">
                        <a class="aritcle_card_img" href="/xiazai/code/8596">
                            <img src="https://img.php.cn/upload/webcode/000/000/001/174962880424048.png" alt="PHP轻论坛">
                        </a>
                        <div class="aritcle_card_info">
                            <a href="/xiazai/code/8596">PHP轻论坛</a>
                            <p>简介PHP轻论坛是一个简单易用的PHP论坛程序，适合小型社区和个人网站使用。v3.0版本是完全重构的版本，解决了之前版本中的所有已知问题，特别是MySQL保留字冲突问题。主要特点• 简单易用：简洁的界面，易于安装和使用• 响应式设计：适配各种设备，包括手机和平板• 安全可靠：避免使用MySQL保留字，防止SQL注入• 功能完善：支持分类、主题、回复、用户管理等基本功能• 易于扩展：模块化设计，便于</p>
                            <div class="">
                                <img src="/static/images/card_xiazai.png" alt="PHP轻论坛">
                                <span>21</span>
                            </div>
                        </div>
                        <a href="/xiazai/code/8596" class="aritcle_card_btn">
                            <span>查看详情</span>
                            <img src="/static/images/cardxiayige-3.png" alt="PHP轻论坛">
                        </a>
                    </div>
                
</form>
?>

登录后复制