如何在 php 中保护 Form Post？ [复制]答案

【问题标题】：How to secure Form Post in php? [duplicate]如何在 php 中保护 Form Post？ [复制]
【发布时间】：2015-12-31 05:32:49
【问题描述】：

如何保护表单发布？

例子：

文件 1 - form.php
File2 - action.php

form.php 发布到 action.php。

如何确定action.php中的表单数据是否真的是从form.php发布的？

【问题讨论】：

标签： php forms

【解决方案1】：

你在 action.php 中使用 $SERVER['HTTP_REFERER'] 找到 Post 源

【讨论】：

【解决方案2】：

如果你使用 post 方法将数据发送到 action.php，它比 get 方法更安全

    <form action="action.php" method="get">
//ur elements
    <br><input type="submit"></form>

【讨论】：

post 并不比 get 更安全
就安全性而言，它们本质上是相同的（GET/POST）。 POST 适用于用于提交一次性数据的标准表单。我不会使用 GET 来发布实际表单，除非可能在您希望允许用户将查询保存在书签中的搜索表单中，或者类似的东西。