码迷,mamicode.com
首页 > Web开发 > 详细

交表单数据到你的网站,给安全造成了问题

时间:2018-05-07 13:40:47      阅读:222      评论:0      收藏:0      [点我收藏+]

标签:AC   stat   ati   false   function   str   elf   .com   UI   

<?php
class Crumb
{
    const SALT = http:test.com;
    static $ttl = 7200;
    static public function issueCrumb($uid, $ttl=7200, $action= -1)
    {
        if(intval($ttl)>7200) self::$ttl = $ttl;
        $i = ceil(time() / self::$ttl);

        return substr(self::challenge($i . $action . $uid), -12, 10); 
    }

    static public function challenge($data)
    {
        return hash_hmac(md5,$data, self::SALT);
    }

    static public function verifyCrumb($uid,$crumb, $action= -1)
    {
        $i = ceil(time() / self::$ttl);
        if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb || substr(self::challenge(($i-1) . $action . $uid), -12, 10) == $crumb){
            return true;
        }else{
            return false;
        }
    
    }
}
$crumb = Crumb::issueCrumb(1);

//var_dump($crumb);
//die;
$crumb = fc3c0f7c23;
$ver = Crumb::verifyCrumb(1,$crumb);
var_dump($ver);

交表单数据到你的网站,给安全造成了问题

标签:AC   stat   ati   false   function   str   elf   .com   UI   

原文地址:https://www.cnblogs.com/lujiang/p/9001802.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!