Deutsch
Deutsch
Mit der Entwicklung des Internets sind Registrierungsfunktionen in verschiedenen Websites und Anwendungen immer häufiger geworden, aber gleichzeitig ist dies zu einem Einstiegspunkt geworden, den Angreifer häufig verwenden. Eine der gängigen Angriffsmethoden ist der Zahlen -Swipe -Angriff. Der Angreifer registriert eine große Anzahl von Konten über automatisierte Programme, konsumiert Serverressourcen und zerstört normale Dienste. Um mit solchen Angriffen umzugehen, ist es besonders wichtig, wirksame vorbeugende Maßnahmen zu ergreifen. Hier sind einige Best Practices, um die Sicherheit der PHP -Registrierungsfunktionen zu schützen.
Durch Swiping -Angriffe werden normalerweise Automatisierungswerkzeuge verwendet, um Registrierungsanfragen schnell einzureichen, während echte Benutzer miteinander interagieren müssen, um die Registrierung abzuschließen. Durch Hinzufügen von Anti-Human-Überprüfung kann die automatisierte Registrierung effektiv blockiert werden.
Zu den gängigen Methoden zur Verifizierung von Anti-Human-Interaktion gehören Überprüfungscodes, Schiebungsprüfung, Telefonnummernüberprüfung usw. Google Recaptcha ist eine weit verbreitete Lösung, die die Schwierigkeit von Maschinenangriffen effektiv erhöhen kann. Hier sind die Schritte zur Integration von Google Recaptcha in die Registrierungsseite:
<script src="https://www.google.com/recaptcha/api.js?render=deinSite Key"></script>
<form method="post" action="register.php">
<!-- Benutzername、Passwort und andere Registrierungsfelder -->
<div class="g-recaptcha" data-sitekey="deinSite Key"></div>
<button type="submit">registrieren</button>
</form>
<script>
grecaptcha.ready(function() {
grecaptcha.execute('deinSite Key', {action: 'register'}).then(function(token) {
// WilletokenSenden Sie an den Server mit anderen Registrierungsdaten
});
});
</script>
Auf der Serverseite müssen wir die Antwort von Recaptcha überprüfen, und das Folgende ist ein Beispiel für Verifizierungscode:
<?php
$secretKey = "deinSecret Key";
$response = $_POST['g-recaptcha-response'];
$remoteIp = $_SERVER['REMOTE_ADDR'];
$url = "https://www.google.com/recaptcha/api/siteverify?secret=" . $secretKey . "&response=" . $response . "&remoteip=" . $remoteIp;
$response_json = file_get_contents($url);
$response_data = json_decode($response_json, true);
if ($response_data['success'] == true) {
// Überprüfung verabschiedet，Registrierungsvorgang durchführen
} else {
// Überprüfung fehlgeschlagen，Fehlermeldung anzeigen
}
?>
刷号攻击往往伴随着大量、快速的注册请求。为了减少这种攻击带来的影响，我们可以对注册请求设置频率限制。
例如，可以记录每个IP地址在一定时间范围内的注册次数，并进行限制。以下是限制注册速度的示例代码：
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$time_range = 60; // Zeitbereich begrenzen（Zweite）
$max_register = 5; // Maximale Anzahl von Registrierungen
// Holen Sie sich aus einer Datenbank oder einer anderen SpeichermethodeIPAnzahl der Registrierungen und Zeitstempel im Zusammenhang mit der Adresse
// ...
if ($register_count >= $max_register) {
$remaining_time = $time_range - (time() - $last_register_time);
die("Zu viele Registrierungen，Bitte warten" . $remaining_time . "Zweite后再尝试。");
}
// Registrierungsdatensätze in die Datenbank oder andere Speichermethoden hinzugefügt
// ...
?>
Einer der Zwecke des Zahlen -Swipe -Angriffs besteht darin, eine große Anzahl von Konten zu erhalten, um sich auf andere böswillige Verhaltensweisen einzulassen. Um Angreifer daran zu hindern, einfache Passwörter zu verwenden, können wir Benutzer zwingen, komplexere Passwörter festzulegen.
Beispielsweise kann ein Passwort mindestens 8 Zeichen enthalten und müssen Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen enthalten. Hier ist ein Code -Beispiel für starke Kennwortanforderungen:
<?php
$password = $_POST['password'];
if (strlen($password) < 8 || !preg_match('/^(?=.*[a-z])(?=.*[A-Z])(?=.*d)(?=.*[@#$%!^&*()-_=+{}~|/<> ?]).*$/', $ password)) {
Die ("Das Passwort ist zu schwach, bitte wählen Sie ein stärkeres Passwort aus.");
}
// Registrieren Sie einen Benutzer und speichern Sie das Kennwort in der Datenbank oder anderen Speichermethoden // ...
?>
Zusammenfassend lässt sich sagen, dass Maßnahmen wie Anti-Human-Interaktionsprüfung, Einschränkung der Registrierungsfrequenz und das Erzwingen starker Kennwörter die Sicherheit der Registrierungsfunktion erheblich verbessern und unnötige Belastungen auf dem Server verhindern, indem Sie den Zahlenangriff wischen.
