首页 > Web开发 > 详细

交表单数据到你的网站,给安全造成了问题

时间:2018-05-07 12:31:12      阅读:200      评论:0      收藏:0      [点我收藏+]
<?php
class Crumb
{
    const SALT = http:test.com;
    static $ttl = 7200;
    static public function issueCrumb($uid, $ttl=7200, $action= -1)
    {
        if(intval($ttl)>7200) self::$ttl = $ttl;
        $i = ceil(time() / self::$ttl);

        return substr(self::challenge($i . $action . $uid), -12, 10); 
    }

    static public function challenge($data)
    {
        return hash_hmac(md5,$data, self::SALT);
    }

    static public function verifyCrumb($uid,$crumb, $action= -1)
    {
        $i = ceil(time() / self::$ttl);
        if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb || substr(self::challenge(($i-1) . $action . $uid), -12, 10) == $crumb){
            return true;
        }else{
            return false;
        }
    
    }
}
$crumb = Crumb::issueCrumb(1);

//var_dump($crumb);
//die;
$crumb = fc3c0f7c23;
$ver = Crumb::verifyCrumb(1,$crumb);
var_dump($ver);

交表单数据到你的网站,给安全造成了问题

原文:https://www.cnblogs.com/lujiang/p/9001802.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!