停止欺骗表单提交

I have a question about stopping spoofed form submissions. How about if by using the $_SERVER['HTTP_REFERER'] I only allow submissions to my forms coming from my website? Would that help?! Thanks!

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

11条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
dqs86517 2012-02-08 23:08
关注
It would help, and it's fairly easy thing to add but it wont stop a targeted attack, after all you can spoof a HTTP_REFERER header.

One thing to keep in mind is that a client is not required to send a HTTP_REFERER, so if the header is missing you might want to allow submissions anyway. If this is not possible, then checking HTTP_REFERER wont help you.

Run a search for CAPTCHA "Completely Automated Public Turing test to tell Computers and Humans Apart", this is what you're really looking for.

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(10条)

报告相同问题？

关注问题

停止欺骗表单提交 php
2012-02-08 23:05

回答 11 已采纳 It would help, and it's fairly easy thing to add but it wont stop a targeted attack, after all you
PHP表单提交问题提问 php 有问必答
2022-10-04 20:34

回答 2 已采纳箭头位置的结束大括号放错位置，应该放到最后横线的位置
php 接受数据表单提交到数据库 php 后端数据库
2022-03-03 16:50

回答 2 已采纳因为你的你的变量当字符写进去了，这样写才对 $keyWord = $_GET['keyword']; echo '<input type="text" name="mendian" id=
php面试题2024
2024-04-01 16:10

这货不是陈进坚的博客 php面试题汇总
HTML提交表单到php html5 php
2022-09-12 23:11

回答 2 已采纳如果后台已经设置编码，可以尝试在表单中加入编码 <input type="hidden" name="encode" id="encode" value="utf-8"/>
停止空表单提交PHP php
2012-07-02 02:35

回答 4 已采纳 Before your $mail_to.. You can validate the _POST/_GET first on server side. <?php if (empty(
PHP表单提交 - 语法错误 ajax mysql php
2019-02-04 21:51

回答 2 已采纳 You're trying to execute the query twice. Once here: mysqli_query($conn, $sql) and once here:
PHP面试题
2021-02-23 12:59

刘远山的博客 php面试题汇总
javascript确认不会停止提交表单 javascript php
2017-02-18 17:29

回答 4 已采纳 Change onclick='myFunction()' to onsubmit='return myFunction()' so that the returned value from th
form表单提交到数据库储存 html mysql php
2022-07-28 15:34

回答 1 已采纳 php 存入mysql数据库https://blog.csdn.net/weixin_42464553/article/details/113165207
from表单提交数据库 html php 数据库
2023-01-15 18:09

回答 1 已采纳 form表单。不是from而是form标签，你好像写错了
PHP学习（后部分）
2023-10-28 20:19

nuc-x的博客通过 PHP，可以连接和操作数据库。MySQL 是跟 PHP 配套使用的最流行的开源数据库系统mysql解释：MySQL 是一种在 Web 上使用的数据库系统。MySQL 是一种在服务器上运行的数据库系统。MySQL 不管在小型还是大型应用...
隐藏确认表单重新提交PHP javascript php
2015-06-04 17:43

回答 1 已采纳 This is a browser security policy - when you want to go back to a page you loaded using the POST h
PHP知识点整理（1）
2020-05-21 14:37

温志兴的博客模型，接收数据和请求，完成相关数据处理，返回数据，’黑箱‘操作，核心，php类库实现C.控制器，任务的实现，根据传入数据调用各种组件完成任务，将结果传给视图显示,业务流程的实现。 (3)mvc的优点：使开发人员只...
php 获取指定路径数据类型,目录和文件举例
2021-04-18 11:36

格灵深瞳DeepGlint的博客 PHP如何操作目录与文件？一、文件目录操作文件目录是指存储在磁盘中的文件的索引，也可以将其视为一个文件夹，在这个文件夹中可以存放其他文件或文件夹。最顶层的目录是磁盘的根目录，用“/”或“\\”表示。“/”...
没有解决我的问题, 去提问

悬赏问题

¥15 拟通过pc下指令到安卓系统，如果追求响应速度，尽可能无延迟，是不是用安卓模拟器会优于实体的安卓手机？如果是，可以快多少毫秒？
¥20 神经网络Sequential name=sequential, built=False
¥16 Qphython 用xlrd读取excel报错
¥15 单片机学习顺序问题！！
¥15 ikuai客户端多拨vpn，重启总是有个别重拨不上
¥20 关于#anlogic#sdram#的问题，如何解决？(关键词-performance)
¥15 相敏解调 matlab
¥15 求lingo代码和思路
¥15 公交车和无人机协同运输
¥15 stm32代码移植没反应

停止欺骗表单提交

11条回答 默认 最新

悬赏问题

11条回答默认最新