php 禁止模拟手机,php防止模拟请求 - bengozhong的个人空间 - OSCHINA

1.一些网站是采用检测此IP地址登录的密集度，多次登录后需要输入验证码，那么这时CURL模拟的提交就需要去对验证码图片进行分析，这样就会花费大量时间，当然，这种是对于防止登录被爆破，用户资料泄露的。

2.还有一种就是直接在session保存生成的随机码，然后放在input的隐藏域，这种比验证码那种差了许多。

3.注意javascipt本身是无法跨域提交的，不是因为不能做到，而是防止别人恶意偷取用户信息，例如点击打开他的网站，用iframe打开正规网页，然后在另一个iframe中进行偷取。

要实现ajax跨域访问，需要设置

header("Access-Control-Allow-Origin:*"); //跨域权限设置，允许所有

要防止ajax跨域访问，需要设置

header("Access-Control-Allow-Origin:http://www.test.com"); //只允许test.com跨域提交数据

4.如果要防止php的模拟请求，比如post请求，那么就可以设置必须为ajax请求才能处理。

//判断是否为ajax请求，防止别人利用curl的post抓取数据

if(isset($_SERVER["HTTP_X_REQUESTED_WITH"])&&strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){ }

完整解决方案：

header("Access-Control-Allow-Origin:http://leshen.applinzi.com/cet"); //只允许本站提交数据,前端防ajax跨域，其实js本来就不能跨域

//判断是否为ajax请求，后端防止别人利用curl的post抓取数据

if(isset($_SERVER["HTTP_X_REQUESTED_WITH"])&&strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){

//处理业务逻辑

}else{

echo "we caught you! you have no access!";

};

php 禁止模拟手机,php防止模拟请求 - bengozhong的个人空间 - OSCHINA - 中文开源技术交流社区...相关推荐

java请模拟出双重定时器_Java多线程基础 - osc_czmaebyq的个人空间 - OSCHINA - 中文开源技术交流社区...
( 1 ) 传统使用类Thread和接口Runnable实现 1. 在Thread子类覆盖的run方法中编写运行代码方式一 newThread(){ @Overridepublic voidrun( ...
静态html的ajax如何发请求,静态页面ajax - 冥焱的个人空间 - OSCHINA - 中文开源技术交流社区...
1.静态页面 $.ajax({ type:"get", url:"http://localhost:8080/app/register/sendSMS",//请 ...
php 数据分流,php实现请求分流 - osc_6fvwlc7h的个人空间 - OSCHINA - 中文开源技术交流社区...
一个请求,同时分发到多个服务器, 正常的是: A ============> B 现在想实现的是: --------------> C A ======> B ----- ...
sap 假脱机请求_SAP打印机配置 - 萧静默的个人空间 - OSCHINA - 中文开源技术交流社区...
一.SAP打印原理 SAP的打印过程分两个步骤:1.创建假脱机请求:2.创建输出请求: 在点击打印按钮后,系统会提示创建假脱机请求后,你可以选择直接生成输出请求,或者手动生成输出请求:产生输出请求后, ...
c语言手机图形库,c语言的图形库 - osc_opiar5rp的个人空间 - OSCHINA - 中文开源技术交流社区...
图形库链接http://www.easyx.cn/ 使用图形库头文件easyx.h或graphics.h 同样在里面下载图形库帮助文档进行查询 vs vc都可使用图形库图形库窗口: initgrap ...
python控制手机屏幕亮度的软件,屏幕亮度调节软件 - osc_52491840的个人空间 - OSCHINA - 中文开源技术交流社区...
您是否正在寻找屏幕调光器? 那您来对地方了. 因为今天我将向您展示最受欢迎的屏幕调光器解决方案. 为什么需要屏幕调光器? 明亮的光线使眼睛刺痛和干眼明亮的光线使眼睛疲劳明亮的灯光使您更难以入睡因 ...
firefox伪造请求头信息，模拟手机访问网站
大概有两年没有去过chinaz的论坛了,昨天上去逛了逛.正好看到一个朋友在问百度是如何判断是不是手机登录的.有几个热心朋友回答的是js,我把百度首页的js看了下,没有找到一丝的手持设备判断的信息,我也 ...
使用apipost模拟手机实现请求发送
一.apipost中有专门针对于模拟手机请求发送的参数首先我们新建一个接口,访问www.baidu.com然后点击发送然后我们在创建一个接口,这个是访问移动版的www.baidu.com不过这里需 ...
使用WPF技术模拟手机界面
1. 前言 WPF(Windows Presentation Foundation),即"Windows呈现基础",它的目的非常明确,就是用来把数据"显示"给用 ...

php 禁止模拟手机,php防止模拟请求 - bengozhong的个人空间 - OSCHINA - 中文开源技术交流社区...

php 禁止模拟手机,php防止模拟请求 - bengozhong的个人空间 - OSCHINA - 中文开源技术交流社区...相关推荐

最新文章

热门文章