php - php / 检测请求协议以防止攻击

Question

在我在这里写之前，我躲避这个问题并没有得到我想要的东西。

检查用于发送请求以防止攻击的 url 是否有用？谢谢你。

更新

检查用于发送请求以防止攻击的 PROTOCOL 是否有用？谢谢你。

标签： phpsecurityprotocols

Answer 1

您可以使用 URL 白名单并根据该列表检查传入请求。如果该 url 在白名单中，则该请求被认为是安全的。

相反的 url 检查是黑名单，您拒绝来自黑名单中的 url 的任何域请求。

有第三方查找和可用，或者您可以自己滚动。

这是 PHP 中的一个。https://gist.github.com/mjangda/1623788