Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP] zabezpieczenie formularza
Forum PHP.pl > Forum > Przedszkole
pajurpl
Witam kiedyś ktoś pisał, że zabezpiecza formularz w taki sposób
"generuję unikalne identyfikatory. Przy kolejnym uzyciu formularza, generowany jest kolejny unikatowy identyfikator "

czy może ktoś napisać przykładowy kod jak to działa.
Damonsson
Może napisz co chcesz osiągnąć?
untorched
Może chodziło o coś takiego? Pisane z placa, bez sensu i w ogóle, ale mniej więcej pokazany schemat działania

  1. $hash = isset($_POST['hash']) ? $_POST['hash'] : null;
  2.  
  3. if(isset($_POST['submit'])) {
  4.  
  5. if( (isset($_SESSION['hash')) and $_SESSION['hash'] == $_POST['hash'] ) {
  6.  
  7. echo 'Zgadza się!';
  8.  
  9. } else {
  10.  
  11. echo 'Nie zgadza się';
  12.  
  13. }
  14.  
  15. } else {
  16.  
  17. $_SESSION['hash'] = uniqid();
  18.  
  19. echo 'Formularz z ukrytym polem hash o wartości $_SESSION[hash];';
  20.  
  21. }
pajurpl
che zabezpieczyć formularz nr2 który będzie dostępny tylko po przejściu na niego z formularza nr1 czyli jak sobie ktoś w przeglądarce wpisze adress/nr2.php to sie nie pojawi tylko będzie trzeba wejść najpierw przez formularz nr1
untorched
Wyślij dane z formularza nr 1 metodą post do nr 2, gdzie sprawdzisz poprawność danych, a gdy są poprawne wyświetl formularz drugi.
viking
Poszukaj w sieci informacji o CSRF. Będzie najłatwiej.
https://www.owasp.org/index.php/PHP_CSRF_Guard
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.