php session防url攻击方法
session 跟踪,可以很方便地避免上述情况的发生,php session防url攻击方法代码如下:
<?php session_start(); $clean = array (); $email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i' ; if (preg_match( $email_pattern , $_POST [ 'email' ])) { //开源代码phpfensi测试数据 $clean [ 'email' ] = $_POST [ 'email' ]; $user = $_SESSION [ 'user' ]; $new_password = md5(uniqid(rand(), TRUE)); if ( $_SESSION [ 'verified' ]) { /* Update Password */ mail( $clean [ 'email' ], 'Your New Password' , $new_password ); } } ?>http://example.org/reset.php?user=php&email=chris%40example.org
如果reset.php信任了用户提供的这些信息,这就是一个语义URL 攻击漏洞,在此情况下,系统将会为php 帐号产生一个新密码并发送至chris@example.org,这样chris 成功地窃取了php 帐号.
查看更多关于php session防url攻击方法 - php会话的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did26916