PHP如何防禦CSRF攻擊-php教程-PHP中文網

PHP如何防禦CSRF攻擊

WBOY

發布： 2023-06-30 19:36:02

原創

1701 人瀏覽過

如何使用PHP防禦跨站請求偽造（CSRF）攻擊

隨著網路應用程式的發展與普及，網路安全問題變得越來越重要。跨站請求偽造（CSRF）攻擊成為了其中常見的攻擊手段。 CSRF攻擊是指攻擊者透過仿冒合法使用者的請求來執行一些惡意操作，例如在使用者沒有意識到的情況下轉帳、修改密碼等。為了保護使用者和網路應用程式的安全，開發者需要採取措施來防禦此類攻擊。本文將介紹如何使用PHP來防禦CSRF攻擊。

了解CSRF攻擊的原則
在防禦CSRF攻擊之前，我們需要了解攻擊的原則。 CSRF攻擊的原理是利用使用者已經登入了其他網站或網路應用程式後的Cookie訊息，將惡意請求偽裝成合法請求發送給目標網站或應用程式。因此，CSRF攻擊要求目標網站的使用者必須是已經通過身分驗證的合法使用者。
產生和驗證令牌
為了防禦CSRF攻擊，我們可以使用令牌來驗證請求的合法性。令牌是一個隨機產生的字串，它與使用者的會話相關，儲存在伺服器端。在每個表單中，我們都要新增一個隱藏字段，其中包含了令牌的值。當使用者提交表單時，我們需要驗證令牌的值與伺服器端儲存的值是否一致。如果不一致，則表示請求不合法，我們可以終止請求或做其他需要的處理。

下面是一個使用令牌的範例程式碼：

// 生成令牌
function generateToken() {
    $token = bin2hex(random_bytes(32));
    $_SESSION['csrf_token'] = $token;
    return $token;
}

// 验证令牌
function verifyToken($token) {
    if(isset($_SESSION['csrf_token']) && $_SESSION['csrf_token'] === $token) {
        return true;
    }
    return false;
}

// 在表单中添加令牌字段
function addTokenField() {
    $token = generateToken();
    echo '<input type="hidden" name="csrf_token" value="'.$token.'">';
}

登入後複製

驗證請求來源
僅驗證令牌是不夠的，因為攻擊者仍然可以透過其他方式取得到令牌。為了提高安全性，我們也可以驗證請求的來源。驗證請求來源有兩種方法：一種是驗證Referer頭部，另一種是驗證Origin頭部。

驗證Referer頭部的範例程式碼：

function verifyReferer() {
    if(isset($_SERVER['HTTP_REFERER']) && strpos($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST']) !== false) {
        return true;
    }
    return false;
}

登入後複製

驗證Origin頭部的範例程式碼：

function verifyOrigin() {
    if(isset($_SERVER['HTTP_ORIGIN']) && $_SERVER['HTTP_ORIGIN'] === 'https://www.example.com') {
        return true;
    }
    return false;
}

登入後複製

合理設定Cookie屬性
為了提高安全性，我們可以透過設定Cookie的屬性來增加CSRF攻擊的難度。例如，可以設定Cookie為僅在HTTPS連線下傳輸、限制Cookie的作用域只在目前網域下等。

設定Cookie屬性的範例程式碼：

session_set_cookie_params([
    'lifetime' => 86400, // Cookie的有效期为一天
    'path' => '/',
    'domain' => '.example.com',
    'secure' => true, // 仅在HTTPS连接下传输
    'httponly' => true // 仅通过HTTP协议访问
]);
session_start();

登入後複製