PHP伪造post请求

function curlRequest($url, $postData=array(), $isPost=false){
	if (empty($url)) { 
		return false;       
	}               
	$postData = http_build_query($postData);
  	if(!$isPost){           
        $url = $url.'?'.$postData;   
	}                     
	// 初始化一个 cURL 对象  
	$curl = curl_init();  
	// 设置你需要抓取的URL  
	curl_setopt($curl, CURLOPT_URL, $url);  
	// 设置header  
	curl_setopt($curl, CURLOPT_HEADER, 0);  
	// 设置cURL 参数,要求结果(1保存到字符串中)还是(0输出到屏幕上)。  
	curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);  
	if($isPost){
		//post提交方式
		curl_setopt($curl, CURLOPT_POST, 1);      
		//post提交的数据    
		curl_setopt($curl, CURLOPT_POSTFIELDS, $postData);  
	}
        //不验证证书下同
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);         
        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); 
	// 运行cURL,请求网页  
	$html = curl_exec($curl);  
	// 关闭URL请求  
	curl_close($curl);
	return $html;
}
 

$url = "www.baidu.com"; $data = ['key'=>$val]; $result = curlRequest($url, $data, true); echo $result;

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
为了防止 Cookie 的跨站点请求伪造(CSRF)攻击,可以在 jQuery 中使用 Token 验证机制来保证请求的合法性。具体步骤如下: 1. 在服务器端生成一个 Token,将 Token 存储在 Cookie 中,并将 Token 返回给客户端。 2. 在客户端发送请求时,将 Token 作为参数或请求头一并发送给服务器端。 3. 服务器端验证 Token 的合法性,如果 Token 验证失败,拒绝处理请求。 下面是一个示例代码,演示如何在 jQuery 中使用 Token 验证机制来防止 CSRF 攻击: ```javascript // 在服务器端生成 Token,将 Token 存储在 Cookie 中,并将 Token 返回给客户端 function generate_token() { var token = Math.random().toString(36).substr(2); document.cookie = "csrf_token=" + token; return token; } // 在客户端发送请求时,将 Token 作为参数或请求头一并发送给服务器端 function send_request() { var token = get_token(); $.ajax({ url: "process_request.php", type: "POST", data: { data: "request data", csrf_token: token }, headers: { "X-CSRF-Token": token }, success: function(data) { console.log("Request processed"); } }); } // 获取 Cookie 中存储的 Token function get_token() { var cookies = document.cookie.split(";"); for (var i = 0; i < cookies.length; i++) { var cookie = cookies[i].trim(); if (cookie.indexOf("csrf_token=") == 0) { return cookie.substring("csrf_token=".length, cookie.length); } } return null; } // 验证 Token 的合法性 function validate_token() { var token = get_token(); if (!token) { return false; } var csrf_token = $("input[name='csrf_token']").val(); if (token != csrf_token) { return false; } return true; } // 处理请求 function process_request() { if (!validate_token()) { console.error("CSRF attack detected"); return; } // 正常处理请求 } // 在页面加载时生成 Token $(document).ready(function() { generate_token(); }); // 绑定按钮点击事件 $("#send_request_button").click(function() { send_request(); }); ``` 上述代码中,使用了 generate_token 函数来在服务器端生成 Token,并将 Token 存储在 Cookie 中。在客户端发送请求时,将 Token 作为参数或请求头一并发送给服务器端。在服务器端验证 Token 的合法性时,可以使用 validate_token 函数来实现。如果 Token 验证失败,拒绝处理请求
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值