[PHP] מניעת שליחת POST מהמחשב - עמוד 2 - הוסטס

psycho · 25-08-07, 14:04

אל תבנה על משתנים סביבתים כמו רפרר, כי זה דבר שניתן לזיוף ולעקוף ולבטל ומה שלא תרצה. כל אחד שמכיר קצת את הפרוטקול של ה HTTP יודע שאפשר לזייף HEADERS כמה שרוצה

אני במקומך פשוט חושב יותר על קטע של יצירת סשן בדף PHP שדרכו שולחים, ומחיקתו כמובן עם שליחת הטופס.
או משהו בסגנון
תחשוב על משו יצירתי

mayden · 25-08-07, 14:17

אוקיי תודה לכולם,
מצאתי פתרון יצירתי דווקא.

תודה =]

Udi · 25-08-07, 15:15

http://shiflett.org/articles/foiling-cross-site-attacks

מה שאתה צריך זאת הדוגמה האחרונה,

בהצלחה.

25-08-07, 14:04	# 11
psycho הוסטסניון מיני פרופיל תאריך הצטרפות: Oct 2005 גיל: 35 הודעות: 1,926	אל תבנה על משתנים סביבתים כמו רפרר, כי זה דבר שניתן לזיוף ולעקוף ולבטל ומה שלא תרצה. כל אחד שמכיר קצת את הפרוטקול של ה HTTP יודע שאפשר לזייף HEADERS כמה שרוצה אני במקומך פשוט חושב יותר על קטע של יצירת סשן בדף PHP שדרכו שולחים, ומחיקתו כמובן עם שליחת הטופס. או משהו בסגנון תחשוב על משו יצירתי __________________ איחסון אתרים \|\| הולי שיט \|\| אפליקציות לפייסבוק

25-08-07, 15:15	# 13
Udi חבר על מיני פרופיל תאריך הצטרפות: Jan 2006 מיקום: במרכז גיל: 36 הודעות: 903	http://shiflett.org/articles/foiling-cross-site-attacks מה שאתה צריך זאת הדוגמה האחרונה, בהצלחה. __________________ Udi Mosayev Web Developer


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)