שאלת האקינג PHP

[Skfir]

function checkUrl() {
	if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && ($_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest' ))
		return true;
	else
		return false;
}

יש דרך לעשות שהפונקציה הזאת לא תיבדק או לחליפין תחזיר true , דרך שהיא לא הוגדרה מראש ע"י בעל האתר אלה משתמש פשוט דרך דפדפן בעזרת האקינג מסוים.

[Erez | TrustMedia.co.il]

המידע שנבדק פה הוא חלק מהheaders שהדפדפן שולח, אז עם cURL אני מעריך שתוכל לזייף בקשה זהה

[Skfir]

נכתב במקור על ידי Erez.info

המידע שנבדק פה הוא חלק מהheaders שהדפדפן שולח, אז עם cURL אני מעריך שתוכל לזייף בקשה זהה

ויש דרך למנוע את החדירה הזאת דרך curl ?

[daNN]

נכתב במקור על ידי Skfir

ויש דרך למנוע את החדירה הזאת דרך curl ?

לא.
מאחר שהמידע שאתה בודק תלוי בפרטים שאתה מקבל מהמשתמש.
יש דפדפנים שנותנים לזייף header's אז אפילו בלי ידע רב בתיכנות ובפרוטוקול http
יהיה די קל לזייף את הheader's.

[אדיר]

פשוט תשלח את הכותר הזה יחד עם הבקשה שלך, לא אמורה להיות שום בעיה.