• 指間主站
• 空間域名
• 企業郵局
• 在線商城
• 幫助中心
• 支付方式
• 收藏本站

• 域名注冊
• 網站建設
• 虛擬主機
• 企業郵局
• 智能建站
• 平面設計
• 多媒體制作
• 改版維護
• 網站推廣
• 程序開發
• 電腦維修

• ·聯系電話:+86.023-75585550
• ·聯系傳真:+86.023-75585550
• ·24小時手機:13896886023
• ·QQ 咨 詢：361652718 513960520

偽造跨站請求介紹

　　偽造跨站請求比較難以防范，而且危害巨大，攻擊者可以通過這種方式惡作劇，發spam信息，刪除數據等等。這種攻擊常見的表現形式有：

　　偽造鏈接，引誘用戶點擊，或是讓用戶在不知情的情況下訪問

　　偽造表單，引誘用戶提交。表單可以是隱藏的，用圖片或鏈接的形式偽裝。

　　比較常見而且也很廉價的防范手段是在所有可能涉及用戶寫操作的表單中加入一個隨機且變換頻繁的字符串，然后在處理表單的時候對這個字符串進行檢查。這個隨機字符串如果和當前用戶身份相關聯的話，那么攻擊者偽造請求會比較麻煩。

　　yahoo對付偽造跨站請求的辦法是在表單里加入一個叫.crumb的隨機串;而facebook也有類似的解決辦法，它的表單里常常會有post_form_id和fb_dtsg。

　　隨機串代碼實現

　　咱們按照這個思路，山寨一個crumb的實現，代碼如下：

<?php class Crumb {                                                                                                        CONST SALT = "your-secret-salt";                                                               static $ttl = 7200;                                                                                                 static public function challenge($data) {         return hash_hmac('md5', $data, self::SALT);     }                                                                                                                   static public function issueCrumb($uid, $action = -1) {         $i = ceil(time() / self::$ttl);         return substr(self::challenge($i . $action . $uid), -12, 10);     }                                                                                                                   static public function verifyCrumb($uid, $crumb, $action = -1) {         $i = ceil(time() / self::$ttl);                                                                                     if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb ||             substr(self::challenge(($i - 1) . $action . $uid), -12, 10) == $crumb)             return true;                                                                                                    return false;     }                                                                                                               } 

　　代碼中的$uid表示用戶唯一標識，而$ttl表示這個隨機串的有效時間。

　　應用示例

　　構造表單

　　在表單中插入一個隱藏的隨機串crumb

<form method="post" action="demo.php"> <input type="hidden" name="crumb" value="<?php echo Crumb::issueCrumb($uid)?>"> <input type="text" name="content"> <input type="submit"> </form> 

　　處理表單 demo.php

　　對crumb進行檢查

<?php if(Crumb::verifyCrumb($uid,  　　偽造跨站請求介紹
　　偽造跨站請求比較難以防范，而且危害巨大，攻擊者可以通過這種方式惡作劇，發spam信息，刪除數據等等。這種攻擊常見的表現形式有：
　　偽造鏈接，引誘用戶點擊，或是讓用戶在不知情的情況下訪問
　　偽造表單，引誘用戶提交。表單可以是隱藏的，用圖片或鏈接的形式偽裝。
　　比較常見而且也很廉價的防范手段是在所有可能涉及用戶寫操作的表單中加入一個隨機且變換頻繁的字符串，然后在處理表單的時候對這個字符串進行檢查。這個隨機字符串如果和當前用戶身份相關聯的話，那么攻擊者偽造請求會比較麻煩。
　　yahoo對付偽造跨站請求的辦法是在表單里加入一個叫.crumb的隨機串;而facebook也有類似的解決辦法，它的表單里常常會有post_form_id和fb_dtsg。
　　隨機串代碼實現
　　咱們按照這個思路，山寨一個crumb的實現，代碼如下：
<?php class Crumb {                                                                                                        CONST SALT = "your-secret-salt";                                                               static $ttl = 7200;                                                                                                 static public function challenge($data) {         return hash_hmac('md5', $data, self::SALT);     }                                                                                                                   static public function issueCrumb($uid, $action = -1) {         $i = ceil(time() / self::$ttl);         return substr(self::challenge($i . $action . $uid), -12, 10);     }                                                                                                                   static public function verifyCrumb($uid, $crumb, $action = -1) {         $i = ceil(time() / self::$ttl);                                                                                     if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb ||             substr(self::challenge(($i - 1) . $action . $uid), -12, 10) == $crumb)             return true;                                                                                                    return false;     }                                                                                                               }
 
　　代碼中的$uid表示用戶唯一標識，而$ttl表示這個隨機串的有效時間。
　　應用示例
　　構造表單
　　在表單中插入一個隱藏的隨機串crumb
<form method="post" action="demo.php"> <input type="hidden" name="crumb" value="<?php echo Crumb::issueCrumb($uid)?>"> <input type="text" name="content"> <input type="submit"> </form>
 
 
　　處理表單 demo.php
　　對crumb進行檢查
___FCKpd___2
 
POST['crumb'])) {     //按照正常流程處理表單 } else {     //crumb校驗失敗，錯誤提示流程 }