[דיון] מניעת הצפות בטופס

[dabi]

אהלן חברים
אני בטוח שהשאלה מטרידה הרבה אנשים
אם יש לכם טופס באתר שנשלח ומכניס נתונים למסד נתונים, אני לא מדבר על בדיקת קלט וכו' שנועדו למנוע הזרקה למסד וכו'
אלא הצפה
כמובן שלא נוח שהמשתמשים יאמתו קוד שרשום בתוך תמונה אז זה לא אופציה
איזה דרכים אתם עושים על מנת למנוע הצפה של מסד דרך טופס?
חשבתי על עוגיה אבל כמובן אפשר למחוק, ויש דפדפנים שלא שומרים עוגיה
לשמור IP זה חולני, לאתרים עם הרבה מבקרים זה פשוט יעמיס על המסד

אשמח לתגובות

[~The_Sultan~]

תעשה סשן שבכל שליחה של הטופס הערך שלו עולה ב-1 ואם הערך גדול מ-5 אז המשתמש לא יכול לשלוח את הטופס. ככה אני עושה את זה, ובמקומות שאני לא רוצה לשים קוד אבטחה זה עובד מצויין

[dabi]

נכתב במקור על ידי ~The_Sultan~

תעשה סשן שבכל שליחה של הטופס הערך שלו עולה ב-1 ואם הערך גדול מ-5 אז המשתמש לא יכול לשלוח את הטופס. ככה אני עושה את זה, ובמקומות שאני לא רוצה לשים קוד אבטחה זה עובד מצויין

ואם המשתמש בדפדפן שלא שומר סשנים?
או שזה מופעל ע"י רובוט?(CRON JOB או משהו שלא מחוייב להיכנס לדפדפן וממילא לא שומא עוגיות או סישנים)

[~The_Sultan~]

לא הדפדפן שומר סשנים, השרת שומר אותם

[astricks]

במידה והטופס נשלח למסד נתונים.. פשוט לעשות עמודה של IP ושעת שליחה, וכבר אתה מקשה על הילדים
פיתרון נוסף באמת סיישן. אני הייתי עובד פה עם זמנים ולא מונה אבל החלטה שלך כבר

כמובן שזה מאוד מאוד תלוי במה אתה שולח, לאן ומי יכול להשתמש בטופס. אפשר הרי לבצע אימות על פי מספר משתמש ועוד מליון שיטות שונות

[~The_Sultan~]

נכתב במקור על ידי astricks

במידה והטופס נשלח למסד נתונים.. פשוט לעשות עמודה של IP ושעת שליחה, וכבר אתה מקשה על הילדים
פיתרון נוסף באמת סיישן. אני הייתי עובד פה עם זמנים ולא מונה אבל החלטה שלך כבר

כמובן שזה מאוד מאוד תלוי במה אתה שולח, לאן ומי יכול להשתמש בטופס. אפשר הרי לבצע אימות על פי מספר משתמש ועוד מליון שיטות שונות

סשן עדיף על מסד פה לדעתי. וכן שכחתי לציין שצריך גם לשמור סשן של זמן ולעבוד לפי זה. כשאני עבדתי עם הפעולה הזאת אני זוכר שעשיתי הגבלה של 10 דקות בין כל 5 ניסיונות, זה PHP פשוט

[dabi]

נכתב במקור על ידי ~The_Sultan~

לא הדפדפן שומר סשנים, השרת שומר אותם

כן? ולא משנה איך גולשים תמיד זה ישמור?
ועדיין אני חושב שאפשר לעקוף את זה , הרי הסישן נשמר לפיהדפדפן שלך כאשר הדפדפן יוצא אין סישן

נכתב במקור על ידי astricks

במידה והטופס נשלח למסד נתונים.. פשוט לעשות עמודה של IP ושעת שליחה, וכבר אתה מקשה על הילדים
פיתרון נוסף באמת סיישן. אני הייתי עובד פה עם זמנים ולא מונה אבל החלטה שלך כבר

כמובן שזה מאוד מאוד תלוי במה אתה שולח, לאן ומי יכול להשתמש בטופס. אפשר הרי לבצע אימות על פי מספר משתמש ועוד מליון שיטות שונות

אם היה מספר משתמש זה היה הכי קל
אבל נגיד שזה בלי מספר משתמש
IP כמו שאמרתי לא רלוונטי

[~The_Sultan~]

זה לא משנה אם יעשו את זה מדפדפנים שונים כי התקפות בוטים יעשו מאותו "דפדפן", ככה שהסשן ייפעל כמו שצריך.

[HOLD]

נכתב במקור על ידי ~The_Sultan~

סשן עדיף על מסד פה לדעתי. וכן שכחתי לציין שצריך גם לשמור סשן של זמן ולעבוד לפי זה. כשאני עבדתי עם הפעולה הזאת אני זוכר שעשיתי הגבלה של 10 דקות בין כל 5 ניסיונות, זה PHP פשוט

כשיש לך אתר קטן,
כשיש לך אתר עם 1500 גולשים ויותר, לא נראה לי שזה חכם לפתוח משתנה לכל אחד מהם.

מסד מאפשר מעקב יותר חכם, ומאפשר למנהל לדעת בדיוק מה קרה.

[~The_Sultan~]

אתה באמת חושב שעדיף ליצור עמודה במסד ולאחסן בה כתובות IP מאשר לעשות את זה בסשן? אם כן, אתה טועה.. סשן הרבה יותר קל לניהול לשרת מאשר פעולת מסד ואני לא מבין איזה מעקב חכם אתה מדבר עליו שאפשר לעשות במסד ולא בסשן