php - 保护 ajax 帖子？

Question

我有一个表格，用户可以使用它来添加他们的电子邮件地址和姓名以注册新闻通讯。

在提交 ajax 请求时将数据传输到我的数据库。

我是否应该使用任何形式的保护来阻止其他人向数据库添加条目，例如。如果另一个站点将他们的表单链接到我的 ajax 请求 url，那么他们会将数据添加到我的数据库中。

我怎样才能阻止这个？

Answer 1

如果你真的很认真：

• 为每个页面生成一个随机数，并将其作为隐藏字段（和 in $_SESSION）添加到表单中
• 提交时，检查号码是否匹配

更好的是，只需创建一个随机字符串，并且只发送它的散列 - 如果您将从表单中获得的散列与从原始字符串生成的散列匹配，则您有一个有效的请求。

不过，这会杀死你的缓存，所以我不能真正推荐它作为“只做这个”的解决方案，这取决于你的音量。