ajax服务端脚本防止请求攻击的方法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ajax服务端脚本防止请求攻击的方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含843字，纯文字阅读大概需要2分钟。

内容图文

关于，防止用户通过ajax的接口来模拟登录或者进行其他方式来进行请求，比如写了个脚本或手动不停的请求你这些ajax方法。怎么样来防止？

回复内容：

关于，防止用户通过ajax的接口来模拟登录或者进行其他方式来进行请求，比如写了个脚本或手动不停的请求你这些ajax方法。怎么样来防止？

1. 验证是否AJAX请求。如PHP代码：

define('IS_AJAX', isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest');

（这一步的环境变量可以伪造，但是能过滤掉很多骇（xiao)客(bai)）
2. 频率限制。针对IP的限制，可以在服务器层做（Tengine就有这样的功能）。针对已登录用户的频率限制，豆瓣就是这样做，超出频率就要输入验证码。
3. csrftoken的方式，个人觉得意义不大。

首先，没有绝对的方案来杜绝这种情况的发生。

其次，能考虑的方案也无非两种：
1.验证来路
2.增加验证数据（比如类似cookie、hidden input）csrftoken类似与hidden input了。

有些变态会搞验证码- -#

内容总结

以上是互联网集市为您收集整理的ajax服务端脚本防止请求攻击的方法全部内容，希望文章能够帮你解决ajax服务端脚本防止请求攻击的方法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---