保护ajax帖子？

Question

我有一个表格供用户用来添加他们的电子邮件地址和姓名以注册简报。

提交时，ajax请求会将数据传输到我的数据库。

我是否应该使用任何类型的保护来阻止其他人向数据库添加条目，例如。如果另一个站点将他们的表单链接到我的ajax请求URL，那么他们就会将数据添加到我的数据库中。

我该怎么办？

Answer 1

如果你真的很认真：

• 为每个页面生成一个随机数，并将其作为隐藏字段添加到表单中（并在$_SESSION中）
• 提交时，检查号码是否匹配

更好的是，只需创建一个随机字符串，并仅发送其哈希值 - 如果您将从表单中获得的哈希值与从原始字符串生成的哈希值匹配，则表示您具有有效请求。

这会杀死你的缓存，所以我不能真正推荐它作为“只做这个”解决方案，取决于你的音量。