如何在PHP中保护Form Post？

Question

如何保护表单帖子？

示例：

File1 - form.php
File2 - action.php

form.php发布到action.php。

如何确定action.php中的表单数据是否真的是从form.php发布的？

Answer 1

你在action.php中使用$ SERVER ['HTTP_REFERER']找到帖子来源

Answer 2

如果你正在使用post方法向action.php发送数据，那么它比get方法更安全

    <form action="action.php" method="get">
//ur elements
    <br><input type="submit"></form>