Javascript 使用CURL从页面获取唯一令牌

因此，我在应用程序中设置了一些安全性，每次页面重新加载时都会生成一个唯一的令牌，这样就不会出现垃圾邮件点击

假设我这样设置：

<a href="#" data="{'token':'2434jasfdsfa435', 'id' : 'foo'}">button</a>

---

这取决于您如何实现安全性。如果用户请求时没有有效的令牌，会发生什么情况？你能发布你的逻辑的相应部分吗？（我假设它是PHP）您需要解析HTML（您可以使用简单的HTML DOM解析器库），找到锚，获取

数据

属性，解析其中的令牌和ID（它几乎类似于JSON，但不完全相同，因此您不能使用

JSON\u decode（）

）.@Barmar只有在您不需要令牌即可访问页面时，此功能才起作用。@MCL True，但普通用户可以在没有令牌的情况下访问页面，因此这是可能的。

while(true){
 $token = ????
 $id = 'foo';
 $useragent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1";

 $ch = curl_init();
 curl_setopt($ch, CURLOPT_URL, "http://domain.com/ajax.php?token=$token&id=$id; 
 curl_setopt($ch, CURLOPT_HEADER, true);
 curl_setopt($ch, CURLOPT_USERAGENT, $useragent); 
 $res = curl_exec ($ch) ;


 curl_close($ch);

 sleep(6);
}