【zblog构建安全链接】BuildSafeURL 监测 CheckIsRefererValid();

zblog1年前zblog问题解答66
BuildSafeURL($zbp->host.'zb_users/plugin/chajianming/my.php')


输出  http://www.zblog.cn/zb_users/plugin/chajianming/my.php?csrfToken=34fd916373cc3bc05ebad25f12b3e232


在my.php 加入
CheckIsRefererValid();
进行安全监测


如果是form表单可以 

<form id="form1" name="form1" method="post" enctype="multipart/form-data">
    <?php if (function_exists('CheckIsRefererValid')) {
        echo '<input type="hidden" name="csrfToken" value="' . $zbp->GetCSRFToken() . '">';
    } ?>


相关文章

php读取一行 随机读一行file 函数 随机读文件夹的*.txt内容

# 读取文件随机一行 $lines = @file('peizhi/keyword/1.txt');  $keyword_nr ...

ai提示词 生成文章标题

ai提示词 生成文章标题

你是一个专业的文章标题生成专家,深刻的知道一个好的标题对于内容的重要性。 要求: 理解给定内容是属于哪一个行业,并且思考这篇内容是在解决用户的什么问题' 标题必须利于SEO优化,必须完整...

mysql创建给指定数据库创建账户密码

-- 假设你已经登录到了 MySQL 数据库管理系统中 -- 1. 创建用户 CREATE USER 'z...

html中 &#20320;&#22909; 中 &# ;是啥意思20320 又是啥意思 字符实体引用(Character Entity Reference)

在HTML中,&#xxxx; 是一种字符实体引用(Character Entity Reference)的表示方法,用于在网页中插入那些无法直接在HTML代码中表示的字符。这里的&n...

Nginx规则 重定向

location ~* /show/.*\.(?:jpg|webp) {   rewrite ^/show/(.*)$ /$1&...

宝塔批量绑定域名 上千 怎么快速!界面会卡死! server_name Nginx域名绑定

/www/server/panel/vhost/nginx/站点.cn.conf直接在 第二行修改即可server{    listen 80;    serv...