php web开发安全之csrf攻击的简单演示和防范（一…

 1 <?php
 2 // 这里简便起见, 从data.json中取出数据代替请求数据库
 3 $str = file_get_contents('data.json');
 4 $data = json_decode($str, true);
 5 
 6 // 检查cookie和请求更改的uid, 实际应检查数据库中的用户是否存在
 7 empty($_COOKIE['uid']) ||empty($_GET['uid']) || $_GET['uid'] != $data['id'] ? die('非法用户') : '';
 8 // 检查username参数
 9 $data['username'] = empty($_GET['username']) ? die('用户名不能为空') : $_GET['username'];
10 
11 // 更新数据
12 $data['username'] = $_GET['username'];
13 if(file_put_contents('data.json', json_encode($data))) {
14     echo "用户名已更改为{$data['username']}<br>";
15 } else {
16     die('更新失败');
17 }

 1 <?php
 2 // 这里用一个data.json文件保存用户数据,模拟数据库中的数据
 3 // 先初始化data.json中的数据为{"id":101,"username":"jack"}, 注意这句只让它执行一次, 然后把它注释掉
 4 // file_put_contents('data.json','{"id":101,"username":"jack"}');
 5 
 6 $data = json_decode(file_get_contents('data.json'), true);
 7 
 8 // 这里为了简便, 省略了用户身份验证的过程
 9 if ($data['username']) {
10     // 设置cookie
11     setcookie('uid', $data['id'], 0);
12     echo "登录成功, {$data['username']}<br>";
13 }
14 ?>
15 
16  <a href="http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=json">
17     更新用户名为json
18  </a>

<?php
?>
<img src="http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=jsonp">

 1 <?php
 2 // 检查上一页面是否为当前站点下的页面
 3 if (!empty($_SERVER['HTTP_REFERER'])) {
 4     if (parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) != 'html5.yang.com') {
 5         // 可以设置http错误码或者指向一个无害的url地址
 6         //header('HTTP/1.1 404 not found');
 7         //header('HTTP/1.1 403 forbiden');
 8         header('Location: http://html5.yang.com/favicon.ico');
 9         // 这里需要注意一定要exit(), 否则脚本会接着执行
10         exit();
11     }
12  }
13 
14 $str = file_get_contents('data.json');
15 // 代码省略

<?php
$url = 'http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=jsonp';
$refer = 'http://html5.yang.com/';
// curl方法发起csrf攻击
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
// 设置Referer
curl_setopt($ch, CURLOPT_REFERER, $refer);
// 这里需要携带上cookie, 因为A站点get-update.php对cooke进行了判断
curl_setopt($ch, CURLOPT_COOKIE, 'uid=101');
curl_exec($ch);
curl_close($ch);
?>
<img src="http://html5.yang.com/csrfdemo/get-update.php?uid=101&username=jsonp">