讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

ajax服务端脚本防止请求攻击的方法

php中文网
发布： 2016-06-06 20:45:57
原创
1295人浏览过

关于，防止用户通过ajax的接口来模拟登录或者进行其他方式来进行请求，比如写了个脚本或手动不停的请求你这些ajax方法。怎么样来防止？

回复内容：

关于，防止用户通过ajax的接口来模拟登录或者进行其他方式来进行请求，比如写了个脚本或手动不停的请求你这些ajax方法。怎么样来防止？

  1. 验证是否AJAX请求。如PHP代码：
define('IS_AJAX', isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest');
登录后复制

（这一步的环境变量可以伪造，但是能过滤掉很多骇（xiao)客(bai)）
2. 频率限制。针对IP的限制，可以在服务器层做（Tengine就有这样的功能）。针对已登录用户的频率限制，豆瓣就是这样做，超出频率就要输入验证码。
3. csrftoken的方式，个人觉得意义不大。

首先，没有绝对的方案来杜绝这种情况的发生。

Voicv
Voicv

克隆你的声音，就像Ctrl+C, Ctrl+V一样

Voicv 165
查看详情 Voicv

其次，能考虑的方案也无非两种：
1.验证来路
2.增加验证数据（比如类似cookie、hidden input）csrftoken类似与hidden input了。

有些变态会搞验证码- -#

相关标签：
php

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：浏览器为什么没有cookies ？ 下一篇：javascript - zeroclipboard插件如何实现多个按钮动态复制呢？谁用过？？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php静态网页设计怎么设置页面最小高度_php静态网页设计minheight设置与内容适配【步骤】 应设置页面最小高度以避免背景色或边框过短：一、CSSmin-height+100vh；二、Flexboxcolumn+flex:1；三、绝对定位+calc()；四、JavaScript动态赋值；五、PHP嵌入动态CSS变量。
2025-12-22 14:43:31
949
PhpStorm能否批量格式化代码_PhpStorm批量格式化范围与规则设置【教程】 PhpStorm批量格式化PHP代码需先配置PHP代码样式规则，再按文件、目录、作用域或快捷键精准执行：一设规则（如PSR-12）、二选文件、三选目录、四建作用域、五用快捷键（Ctrl+Alt+L等）。
2025-12-22 14:37:02
650
PhpStorm怎么查看代码覆盖率_PhpStorm覆盖率报告生成与解读【教程】 需配置Xdebug/PCOV扩展、启用PhpStorm覆盖率模式、运行测试后查看内联标记及工具窗口报告，并可导出HTML格式报告。
2025-12-22 14:28:48
691
php怎么在数组里添加元素_php数组添加元素操作与插入技巧 PHP提供五种向数组添加元素的方法：一、array_push()尾部追加；二、[]语法末尾自动赋值；三、+=合并关联数组；四、array_unshift()开头插入；五、array_splice()指定位置插入。
2025-12-22 14:04:49
145
php静态网页设计如何添加回到顶部动画_php静态网页设计回到顶部动画实现与优化【实操】 需实现平滑回到顶部动画以提升PHP静态页交互体验，方法包括：一、原生JS监听滚动+requestAnimationFrame；二、CSSscroll-behavior全局启用；三、jQueryanimate自定义缓动；四、IntersectionObserver优化性能；五、纯CSS:target伪类过渡。
2025-12-22 13:25:02
126
php乱码怎么办_解决php乱码问题的全面方法【教程】 PHP中文乱码需统一UTF-8编码：一、PHP文件保存为UTF-8无BOM；二、脚本开头用header()设置Content-Type为utf-8；三、HTML中用meta声明charset=utf-8；四、数据库连接与表字段设为utf8mb4；五、Web服务器配置默认字符集为UTF-8。
2025-12-22 12:51:27
605
php怎么把数组组成方法参数_PHP将数组作为方法参数传递 PHP中将数组作为方法参数传递有四种方式：一、用...运算符解包索引数组；二、用call_user_func_array函数兼容所有版本；三、手动提取数组元素显式传参；四、用extract()将关联数组转为变量后传参。
2025-12-22 12:33:40
156
PHP数组操作技巧汇总_PHP数组遍历与增删改查说明 PHP数组操作需掌握高效安全技巧：遍历用foreach（注意引用与键值）、添加用$arr[]或array_push()、合并用+或array_merge()、删除用unset()或array_diff()、查找用array_key_exists()而非in_array()、修改用array_map()等内置函数。
2025-12-22 11:18:02
737
用wamp能让php浏览器运行吗_wamp配置php步骤【解答】 WAMP下PHP文件无法运行需依次检查：一、启动WAMP服务并确认图标为绿色；二、启用Apache的php_module模块；三、将PHP文件放于www目录并通过http://localhost访问；四、解决80端口冲突；五、开启PHP错误报告。
2025-12-21 23:59:02
198
php语言怎么学_php语言学习路径与资源推荐【学习】 系统掌握PHP需按五步路径：一、用ServBay/XAMPP搭建本地环境；二、通过W3School与小练习掌握核心语法；三、用HTML表单、PDO和phpMyAdmin打通Web与数据库闭环；四、用Laravel/Symfony入门框架开发；五、以php.net文档、StackOverflow和GitHub项目持续校准。
2025-12-21 23:58:02
596
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部