保护ajax帖子？

Question

我有一个表单,用户可以使用该表单添加他们的电子邮件地址和姓名以注册简报.

提交时,ajax请求将数据传输到我的数据库.

我应该使用任何类型的保护来阻止其他人向数据库添加条目,例如.如果另一个站点将他们的表单链接到我的ajax请求URL,那么他们将把数据添加到我的数据库.

我怎么能阻止这个？

Answer 1

如果你真的很认真的话：

• 为每个页面生成一个随机数，并将其作为隐藏字段添加到表单中（ 和 中$_SESSION）
• 提交后，检查号码是否匹配

更好的是，只需创建一个随机字符串，并仅发送其哈希值 - 如果将从表单中获得的哈希值与从原始字符串生成的哈希值相匹配，则您有一个有效的请求。

但这会杀死你的缓存，所以我不能真正推荐它作为“只是这样做”的解决方案，这取决于你的容量。