php正则匹配域名不包含端口_PHP安全：浏览器跨域安全

一次性付费进群，长期免费索取教程，没有付费教程。

进微信群回复公众号：微信群；QQ群：460500587

 教程列表  见微信公众号底部菜单 |   本文底部有推荐书籍 

微信公众号：计算机与网络安全

ID：Computer-network

用PHP来研发项目，最终目的是创造用户价值，为用户提供服务。人们借助浏览器浏览和管理信息，与PHP交互离不开浏览器和HTML。虽然浏览器自带了安全防护，但是在交互过程中不能完全依赖于浏览器这些客户端，交互过程中常常遇到安全威胁、数据篡改、数据泄露，如何正确地使用浏览器安全、如何加密数据至关重要。

本文介绍PHP在向浏览器端输出数据与JavaScript进行交互时引起的安全问题、浏览器的同源策略和浏览器跨域加载容易引起的安全隐患。

1、浏览器同源策略

在浏览器中规定URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示它们同源。在非同源的情况下，从一个域上加载的脚本(如JavaScript脚本)是不允许访问另外一个非同源域中的文档的。

表1所列是与http://www.ptpress.com.cn进行对比判断一个域名是否是同源策略，其中域名www.ptpress.com.cn作为示例域名，表中参照域名不可访问。

表1  浏览器同源策略

比如，一个恶意网站的页面通过iframe嵌入了银行的登录页面(两者不同源)，如果没有同源限制，恶意网页上的JavaScript脚本就可以在用户登录银行的时候获取用户名和密码。在浏览器中，