《PHP實例：PHP偽造來源HTTP_REFERER的方法實例詳解》要點：
本文介紹了PHP實例：PHP偽造來源HTTP_REFERER的方法實例詳解，希望對您有用。如果有疑問，可以聯(lián)系我們。

PHP實例本文實例講述了PHP偽造來源HTTP_REFERER的辦法.分享給大家供大家參考.具體分析如下：

PHP實例如今網(wǎng)絡(luò)上十分流行論壇自動發(fā)帖機(jī),自動頂貼機(jī)等,給眾多論壇網(wǎng)站帶來了大量的垃圾信息,許多網(wǎng)站只是簡單地采用了判斷HTTP_REFERER的值來進(jìn)行過濾機(jī)器發(fā)帖,可是網(wǎng)頁的HTTP_REFERER來路信息是可以被偽造的.任何事物都是雙面刃,只要你善于利用就有其存在價值.

PHP實例很早以前,下載軟件如Flashget,迅雷等都可以偽造來路信息了,而這些軟件的偽造HTTP_REFERER大多是基于底層的sock來構(gòu)造虛假的http頭信息來達(dá)到目的.本文就純粹從技術(shù)角度討論一下,php語言下的偽造HTTP_REFERER的辦法,以期讓大家了解過程,更好的防御.

PHP實例環(huán)境：Apache/2.2.8 + PHP/5.2.5 + Windows XP系統(tǒng),本地測試.
首先,在網(wǎng)站虛擬根目錄下建立1.php和2.php兩個文件.
其中,1.php文件內(nèi)容如下：

PHP實例
<?php
$host = '127.0.0.1';
$target = '/2.php';
$referer = ''; //偽造HTTP_REFERER地址
$fp = fsockopen($host, 80, $errno, $errstr, 30);
if (!$fp){
echo "$errstr($errno)<br />\n";
} 
else{
$out = "
GET $target HTTP/1.1
Host: $host
Referer: $referer
Connection: Close\r\n\r\n";
fwrite($fp, $out);
while (!feof($fp)){
echo fgets($fp, 1024);
}
fclose($fp);
}
?>

PHP實例另一個2.php文件很簡單,只是寫上一行讀取當(dāng)前的HTTP_REFERER服務(wù)器值的代碼即可,如下：

PHP實例
<?php
echo "<hr />";
echo $_SERVER["HTTP_REFERER"];
?>

PHP實例執(zhí)行1.php文件,打開http://localhost/1.php,頁面返回信息如下：

PHP實例HTTP/1.1 200 OK Date: Fri, 04 Apr 2008 16:07:54 GMT Server: Apache/2.2.8 (Win32) PHP/5.2.5 X-Powered-By: PHP/5.2.5 Content-Length: 27 Connection: close Content-Type: text/html; charset=gb2312

PHP實例看到了結(jié)果了吧,偽造來源HTTP_REFERER信息成功.所以,如果你的網(wǎng)站僅僅是判斷HTTP_REFERER,并不是平安的,別人一樣可以構(gòu)造這樣的來源,簡單的防御方法就是驗證頁里加上驗證碼；還可以結(jié)合IP判斷的方法.

PHP實例補(bǔ)充：ASP下的偽造來源的代碼如下：

PHP實例
<%
dim http 
set http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以
Http.open "GET",url,false 
Http.setRequestHeader "Referer","/" 
Http.send()
%>

PHP實例如果你是一個有心人,請不要惡意利用這些辦法,畢竟壞事做多了的話,效果就過猶不及了；比如你發(fā)大量的垃圾帖子吧,可能短期內(nèi)會給你帶來大量的外部鏈接,但這樣的黑帽手段遲早要被搜索引擎發(fā)現(xiàn),而這些已經(jīng)發(fā)出去的鏈接就好像潑出去的水一樣收不回來,這樣的罪證就不是你能控制的了.

PHP實例希望本文所述對大家的php程序設(shè)計有所贊助.

《PHP實例：PHP偽造來源HTTP_REFERER的方法實例詳解》是否對您有啟發(fā)，歡迎查看更多與《PHP實例：PHP偽造來源HTTP_REFERER的方法實例詳解》相關(guān)教程，學(xué)精學(xué)透。維易PHP學(xué)院為您提供精彩教程。

轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.snjht.com/jiaocheng/9743.html