 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
ajax для защиты от curl 
| supervladislav |
|
|||
 ///\\\///\\\///\\\  Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Скажите можно ли технически форму защетить от поста в неё данных с помощью curl,ну тоесть субмитить данные если кнопка нажата.
|
|||
|
||||
Загрузка ...
| Fortop |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 2200 Регистрация: 13.11.2007 Где: Донецк Репутация: 20 Всего: 42 |
можно, повесив отправку формы на js обработчик
-------------------- Мир это Я. Живее всех живых. |
|||
|
||||
| Sanchezzz |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 1670 Регистрация: 19.11.2006 Где: Voronezh Репутация: 41 Всего: 60 |
token + SESSION + проверка откуда идет запрос
-------------------- Понравился ответ "+" по репе, не забываем закрывать тему, заказы в LS. |
|||
|
||||
| Artemon |
|
|||
|
а ты мне нравишься Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 24.2.2004 Где: Челябинск Репутация: нет Всего: 20 |
Я бы сказал что это борьба брони и снаряда.
Причем снаряд выигрывает ВСЕГДА. Единственный минус снаряд нужно делать всегда новый  -------------------- Контроль топлива на топливозаправщиках, мониторинг автотранспорта, расчет зарплаты водителей www.rscat.ru |
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Народ ,тоесть такое впринципе возможно ,на яндексе и vkontakte по ходу дела именно так и есть.
А как подобное обойти ,ну как заставить curl включать событие js |
|||
|
||||
| Artemon |
|
|||
|
а ты мне нравишься Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 24.2.2004 Где: Челябинск Репутация: нет Всего: 20 |
Не единым curl живем.
Есть довольно интересная штука, называется iMacros, с помощью нее можно делать всякие сабмитеры спамеры и прочий хлам. Также она умеет просто щелкать мышью по заданным координатам. -------------------- Контроль топлива на топливозаправщиках, мониторинг автотранспорта, расчет зарплаты водителей www.rscat.ru |
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Artemon, php потдерживает дайте ссылку?
Добавлено через 3 минуты и 48 секунд Artemon, минутку , а если речь идёт о том что просто нажать на ссылку разве curl это сделать не может. |
|||
|
||||
| MoLeX |
|
|||
 Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 Репутация: 46 Всего: 140 |
 -------------------- Amazing  |
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
MoLeX, что же делать?
|
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Скажите ,а есть ли где полноценная документация , а не обрывки.
Могли бы вы дать ссылку. |
|||
|
||||
| Aliance |
|
|||
 I ♥ <script> Профиль Группа: Модератор Сообщений: 6418 Регистрация: 2.8.2004 Где: spb Репутация: 14 Всего: 137 |
supervladislav, http://php.net
|
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Так это браузерная технология ,не мне такого не надо мне надо именно чтобы на сервере сиё было.
|
|||
|
||||
| supervladislav |
|
|||
|
///\\\///\\\///\\\ Профиль Группа: Завсегдатай Сообщений: 1771 Регистрация: 18.5.2006 Репутация: -8 Всего: -9 |
Fortop, а это можно как-то обойти средствами curl
|
|||
|
||||
| Sentox |
|
|||
|
как то так Профиль Группа: Участник Сообщений: 392 Регистрация: 27.1.2009 Где: Зимбабве Репутация: 7 Всего: 7 |
Если все операции производятся на локальном сервер, стоит подумать над Selinium, хотя на кой .... нажимать то на ссылки если можно просто создать запрос!?
MoLeX, прав в этом .... Хотя стоп Sanchezzz довольно внятный пример дал http://forum.vingrad.ru/index.php?showtopi...t&p=2487541 генерация hash поля для каждого запроса и проверка его на сервере ............... мммм где то уже разбиралась эта тема по поводу рисунков вместо пароля и ключа. Это сообщение отредактировал(а) Sentox - 11.5.2012, 22:55 |
|||
|
||||
| MoLeX |
|
|||
|
Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 Репутация: 46 Всего: 140 |
 везде где использую AJAX делаю проверку токена, по принципу сертификата безопасности. -------------------- Amazing |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0620 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |