|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 03 Jun 2001 13:05:40
To : albor@bigfoot.com
Subject : Re: Скpипт ТОЛЬКО с моего сеpвеpа
--------------------------------------------------------------------------------
Здравствуй, Alexey Borisov.
В твоём письме от Sat, 2 Jun 2001 04:09:45 +0000 (UTC) написано:
>> >> IVS> Задача: скpипт должен запускаться ТОЛЬКО пpи заполнении фоpмы на
albor> моем
>> >> IVS> сеpвеpе.
>> >> Выставляй в каждой форме защифрованное поле с текущими data/time,
>> a> Кулхацкер сначала выдернет страницу с формой, потом выкусит из нее
>> a> "защифрованное поле", остальные поля заполнит на свой вкус и сделает
albor> POST.
>> Hу и получит фигу, если есть пpовеpка на наличие этого паpаметpа (поля).
albor> Возможно я не очень понятно выразился... Hовая редакция :) :
albor> Кулхацкер сначала выдернет твою страницу с формой (и "защифрованным
albor> полем"), а потом отошлет тебе заполненную форму вместе с твоим
albor> "защифрованным полем" и своими данными в остальных полях. И фиги он не
albor> получит.
Возможно, я в одном из предыдущих писем не очень понятно выразился? Повторяю:
форма будет заполнена на _его_ сервере. То есть форма будет вытащена с его
сервера, заполнена, и отправлена обратно. Только кулхацкер может думать, что
он тем самым что-то кулхакнул...
>> Этот способ мне нpавится больше, чем куки.
albor> Оба способа по эффективности одинаковы -- т.е. легко обходятся.
albor> Мне понравился способ от idrive.com (про картинки) -- броня.
У него есть один большой недостаток. Картинка грузится отдельно. По плохому
линку (например, моему) - не грузится вообще. Далее, это дискриминация по
зрению, причем довольно своеобразная, так что правомерно оно только в
ситуации, когда контент сайта принципиально графический, то есть оная
дискриминация неизбежна и так.
--
Artem Chuprina E-mail: ran@ran.pp.ru
Programmer FIDO: 2:5020/371.32
Memonet Ltd. Phone: +7-095-284-1356
--- ifmail v.2.15dev5
* Origin: NTV Internet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
