|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Andrey N. Demushkin 2:5020/1611.66 20 Apr 2001 08:02:00
To : Pavel V. Ammosov
Subject : POSTing to CGI
--------------------------------------------------------------------------------
20 Apr 01 11:51, you wrote to me:
>> PA> При генерации добавляй в код формы некоторую переменную
>> PA> forum_id, в которою запихивай случайную строку и сохраняй эту
>> PA> строку у себя в БД где-нибудь. При получении данных из формы
>> PA> проверяй, есть ли у тебя в БД такой forum_id.
>>
>> PA> Hапример:
>> PA> файл icbm_coord.tt2
>> [skip]
>> А если умный мальчик юзает lwp и смотрит какой id появился и тоже
>> отдает его? ;-)
PA> Это уже отдельная проблема :-)
PA> в оригинале был запрет на прием форм с чужих сайтов.
Hу, учитывая, что если человек использует чужую форму, то существует
вероятность, что у него самого нельзя использовать perl etc... В таком случае
достаточно проверки referer'a
Bye, Pavel!
Fly my Ravens, it's time to fly.
... http://andrey.ols2000.com And for me maybe to die...
... np : Xmms is dead
--- Word Processor of the Gods 1.1.4.7
* Origin: Где ваши руки? Бейте в ладоши, суки! (2:5020/1611.66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
