微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

请教一个php来源页安全问题

php中文网
发布： 2016-06-23 13:53:54
原创
965人浏览过

www.1.com/a.php 填写资料页面
www.1.com/b.php 保存数据页面
b.php用HTTP-REFERER 判断来源页是否是a.php
这样能起到一定的安全作用吗？

MyBB 国外最好的免费论坛
MyBB 国外最好的免费论坛

MyBB的全称是mybboard，是一个基于PHP+MySQL搭建，功能强大，高效的开源论坛系统。 MyBB 使用了标准的论坛结构和模式，所以您的用户可以在您的论坛获得良好的用户体验。用户可以通过用户控制面板来自定义他们访问论坛的方式或者自定义他们想看到的论坛的内容，他们还可以方便地发表和答复一个主题并且标记与他们有关的主题。论坛管理员和版主可以使用MyBB的内置编辑器和版主工具等功能，控制并维

MyBB 国外最好的免费论坛 95
查看详情 MyBB 国外最好的免费论坛

回复讨论(解决方案)

可以的

也可以使用session也可以使用隐藏域增加一个formkey来做唯一标识，有很多种方式你那种也可以，但是遇到模拟提交的话就不好说了哟。

可以，但用?不大，因?header是可以模?的。
所以做好服?器端????是必要的。

这个只能防君子不防小人。

session 或者 产生一个token...验证一下token.

www.1.com

相同的域名，会产生唯一标示sessionid
根据sessionid判断

感谢各位！

相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：想做一个websokect 的聊天室在网上下载了些demo均使用不了，网大侠们指点一二拜谢 下一篇：哪位看下这个循环嵌套数组有误吗？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何配置php网站多语言翻译管理_翻译工作流与术语库配置方法教程 建立多语言架构，集成TMS接口实现自动化翻译同步，配置术语库校验确保术语统一，实施角色权限控制明确职责，使用Git管理翻译版本，保障多语言内容准确高效发布。
2025-11-20 01:41:13
575
php调用缓存机制的优化_php调用Redis提高性能的策略 答案：通过Redis缓存高频数据、预热热点内容、防止穿透与雪崩、利用高级数据结构，可显著提升PHP应用性能。具体包括懒加载常用数据、设置合理过期时间、序列化复杂对象、预加载关键资源、缓存空值与随机TTL、使用互斥锁、结合Hash/Set/ZSet优化存储查询。
2025-11-20 00:59:13
665
php代码代码重构怎么进行_php代码重构策略与性能优化实施方法教程 代码重构通过优化结构提升可读性与性能，需识别重复代码、过长函数等坏味道，采用提取方法、引入参数对象等手法，并结合卫语句简化逻辑，避免滥用全局变量；重构时应保障单元测试覆盖，使用版本控制与静态分析工具，小步提交，分离功能修改，确保安全性与稳定性。
2025-11-19 19:47:02
575
如何在Debian 10上解决PHP编码错误的解决办法？ 1、检查php.ini中default_charset和mbstring.internal_encoding设为UTF-8并重启Apache；2、安装启用mbstring扩展，脚本中设置mb_internal_encoding(‘UTF-8’)；3、PHP输出前添加header(‘Content-Type:text/html;charset=UTF-8’)确保响应头正确；4、数据库连接使用set_charset("utf8")或DSN中指定charset=utf8，确认表结构使用utf8或utf
2025-11-19 19:46:02
174
PHP多线程怎么开启_PHP多线程功能的启用方法与配置步骤 需通过扩展实现PHP多线程：1.pthreads适用于PHP7.4及以下，需ZTS支持；2.parallel为现代替代方案，支持PHP8，基于Fiber构建；3.编译PHP时须启用--enable-maintainer-zts；4.多线程脚本应限于CLI模式运行，避免在Web请求中直接使用。
2025-11-19 19:44:53
632
如何下载php测试数据文件_获取php测试用例和测试数据文件的方法 下载PHP测试数据文件和获取测试用例，主要可通过四种方法：1.从GitHub开源项目（如Laravel、Symfony）的tests/目录中获取完整测试用例和fixtures；2.参考PHPUnit官方文档及仓库examples/中的标准测试结构；3.使用Faker库或PHP函数自建JSON、XML等格式测试数据；4.通过Mockaroo等工具生成并导出结构化数据存入fixtures目录，实现数据与逻辑分离，提升测试效率与可维护性。
2025-11-19 19:41:02
455
如何下载php权限管理文件_下载php角色权限控制文件的方法 选择合适的PHP权限管理方案需先明确项目需求，如RBAC或ACL模型、是否需要数据库支持。推荐使用成熟库如SpatieLaravelPermission（Laravel专用）、SymfonySecurityComponent（Symfony框架）或轻量级独立实现如PHP-RBAC。可通过GitHub搜索“phprbac”等关键词下载高星开源项目，点击“Code”→“DownloadZIP”获取文件并解压集成；更推荐使用Composer安装依赖：Laravel项目运行composerrequire
2025-11-19 19:40:03
165
PHP如何实现数据备份_PHP数据备份的实现方法与代码实例 PHP实现数据备份的核心思路是连接数据库并导出表结构和数据为SQL文件。首先使用mysqli连接MySQL，执行SHOWTABLES获取所有表；接着遍历每张表，通过SHOWCREATETABLE获取建表语句；然后对每张表执行SELECT*查询，逐行读取数据并拼接成INSERT语句，同时使用real_escape_string防止特殊字符问题；最后将所有SQL语句写入以日期命名的.sql文件。该方法适用于小型项目或Web端备份管理，但大数据量时需分页处理避免内存溢出。生产环境更推荐mysqldum
2025-11-19 19:39:05
821
php代码模板渲染慢怎么优化_php代码模板引擎优化与页面渲染性能提升方法 PHP模板渲染慢主要因文件读取、编译解析、逻辑嵌套和缓存缺失导致。1.启用模板缓存可避免重复解析，如Smarty和Twig配置缓存路径；2.减少模板复杂逻辑，将数据预处理放在控制器中；3.合并模板片段并使用输出缓冲和Gzip压缩降低I/O开销；4.选用轻量引擎或原生PHP提升性能，配合OPcache进一步优化，显著提高渲染效率。
2025-11-19 19:38:02
811
PHP框架怎么版本控制_PHP框架项目版本管理工具与流程 使用Git进行版本控制，初始化仓库并推送代码至远程；配置.gitignore忽略无关文件；通过语义化版本标签管理发布节点；采用分支策略隔离开发与生产环境；集成Composer锁定依赖版本，提交composer.lock确保环境一致。
2025-11-19 19:37:01
135
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部