php防止站外遠程提交表單例子

例子一，我們每一次開啟提交頁面產生一個token然後儲存在session中，當表單提交時我們來判斷當前的token值與session是否一致，如果是的就是正常提交否則就是無效提交了。

代碼

代碼如下

複製代碼

<?php     session_start();          if ($_POST['submit'] == "go"){         //check token         if ($_POST['token'] == $_SESSION['token']){             //strip_tags             $name = strip_tags($_POST['name']);             $name = substr($name,0,40);             //clean out any potential hexadecimal characters             $name = cleanHex($name);             //continue processing....         }else{             //stop all processing! remote form posting attempt!         }     }          $token = md5(uniqid(rand(), true));     $_SESSION['token']= $token;           function cleanHex($input){         $clean = preg_replace("![＼][xX]([A-Fa-f0-9]{1,3})!", "",$input);         return $clean;     }     ?>     <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">     <p><label for="name">Name</label>     <input type="text" name="name" id="name" size="20" maxlength="40"/></p>     <input type="hidden" name="token" value="<?php echo $token;?>"/>     <p><input type="submit" name="submit" value="go"/></p>     </form>

還有一種比較明顯的做法就是利用驗證碼了，這種驗證碼的方式與其它的方式是一樣的哦，下面看個簡單的例子

增加驗證碼

表單提交時候增加驗證碼，可以有效防止灌水機提交資料。但是隨著圖形Image Recognition程式變的更加強大，驗證碼識別也不斷的在提高他的難度，有些驗證碼甚至加入了聲音的識別，一些小網站可以採用這樣的方式。

代碼如下	複製代碼
if($_POST['vcode'] != get_vcode()) {     exit('驗證碼校正失敗，無法入庫'); }

具體的例子就不介紹了網上很多驗證的相關例子。