PHP безопасности после данных

Question

Я сделал 2 проверки безопасности в PHP для проверки целостности HTML-форм после данных:

1) я прохожу md5 случайный маркер в скрытом поле в стр.1, и я проверить его в процессоре страница

2), так как я имею дело только с идентификаторами продукта (которые являются числовыми), на странице процессора проверить весь ключ массива по ключу с функцией is_numeric

Как вы думаете, что это может предотвратить атаки моя форма или есть что-то еще, что я мог бы сделать?

Answer 1

до тех пор, пока у вас есть соленый хэш, который вы можете проверить на обоих концах, что уникально вместе с SSL, вероятно, так же безопасно, как вы можете получить. Это точный метод, который использует CodeIgniter для обеспечения безопасности.

Answer 2

В большинстве случаев я использую эту простую конструкцию. На передней стороне:

<script type='text/javascript'> 
function rrtyMui() { 
    document.getElementById('TellFriendFHash').value = "<?= md5(date("Y-m-d H:i:s")) ?>"; 
    return true; 
} 
</script> 
<form method="post" action="/some-action/" name="rform" onsubmit="rrtyMui(); return validateRForm(this);"> 
<input type="hidden" id="TellFriendFHash" name="TellFriendFHash" value=""> 
.... 
</form> 

На стороне сервера я проверяю _POST («TellFriendFHash»). Если значение пустое, то вы имеете дело с некоторым скриптом (роботом). В 80% случаев он работает очень хорошо. В других 20% случаях я использую что-то вроде Captcha.