|
|
27-06-10, 12:23
|
# 1 |
|
משתמש - היכל התהילה
|
סשן לא יעזור פה בכלל נגד הצפה על ידי בוט.
מי שלא יודע דרך הפעולה של סשן היא שמירת עוגייה אצל הלקוח שנמחקת ברגע שהוא יוצא מהדפדפן שכל מה שהיא מכילה זה איזשהו ID ובשרת שמירה של הנתונים לפי הID הזה. אם תכתבו לדוגמה תוכנית בC או אפילו בPHP שמתקיפה שרת רוב הסיכויים שלא תשמרו עוגיות, לא תשלחו User Agent וכדומה. במילים פשוטות סשן יעזור רק נגד דפדפן רגיל נורמאלי ששומר עוגיות. IP זה משהו שנשלח בכל בקשה, בשביל לדעת לאן להחזיר את הRESPONSE, קשה מאוד להשיג הרבה כתובות IP כי זה משהו שדורש הרבה מחשבים. אם אתם צריכים הגנה רצינית נגד הצפה זה IP או CAPTCHA בד"כ. זה יכול להיות גם תעודת זהות או משהו כזה אבל זה כבר נושא אחר. דרך אגב, רוב האתרים לא דורשים כזו הגנה כבדה... |
|
|
01-08-10, 01:02
|
# 2 | |
|
חבר וותיק
|
אז סשן לא עוזר כי בוט לא ישמור אותו
ציטוט:
אם יש לי אתר עם טופס פשוט שמכניס משהו למסד, ואני לא רוצה לעשות קוד אימות הדרך היחידה זה לשמור IP ,וזה כמובן דבר לא נחמד למסד שפשוט יהיה מלא... תחשוב לשמור IP כפול מספר המשתמשים שלך זה הרבה מספיק ילד משועמם שיבנה בוט ויציף את המסד,,,לא? אשמח לדרך יעילה וקטנה |
|
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
| Tags |
| דיון תכנות, יעילות |
| כלים לאשכול | |
| תצורת הצגה | |
|
|
תצורה משולבת
