Detener datos de correos de diferentes dominios PHP

Question

Soy un principiante en PHP.

Lo que intento hacer es dejar de publicar los datos procedentes de otra página web.

El problema que tengo es digamos que alguien copia mi formulario y lo pega en su sitio web. Quiero poder evitar que Post Data ejecute el script en mi formulario de correo electrónico.

¿Cómo puedo hacer esto? Avísame si no estoy siendo lo suficientemente claro.

Mi formulario de contacto de PHP se ejecuta en una página con instrucciones condicionales. es decir, si los datos se retiran, envíe.

Answer 1

$ _SERVER ['HTTP_Referrer'] estaría bien, pero no es confiable. Podría usar un campo de formulario oculto para algo de MD5 y luego verificarlo en el otro lado.

Answer 2

Si está buscando un enfoque rápido y sucio, puede consultar el encabezado REFERER.

Si realmente quiere asegurarse de que el formulario se haya obtenido de su sitio, debe generar un token cada vez que se cargue el formulario y adjuntarlo a una sesión. Una forma sencilla de hacer esto sería algo así como:

$_SESSION['formToken'] = sha1(microtime()); 

Luego, su forma puede tener un campo oculto:

<input type="hidden" name="token" value='<?=$_SESSION['formToken'];?>' /> 

y se puede comprobar que la hora de decidir si se debe procesar los datos del formulario.

Answer 3

Intentas evitar CSRF - Cross-Site Request Forgery. Jeff himself tiene un artículo de blog sobre esto.

verdadera XSRF prevención requiere tres partes:

• Entrada oculta campos, para evitar que alguien acaba cogiendo la forma y incrustarlo
• Timechecking dentro de un épsilon de la forma que se genere, de lo contrario alguien puede generar una forma válida una vez y utilizar el token (dependiendo de impementation/cómo se almacena)
• cookies: esto es para evitar que un servidor malicioso de pretender que es un cliente, y realizar un ataque man-in-the-middle