|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Pavel V. Ammosov 2:5020/52 23 Apr 2001 15:37:31
To : Andrey N. Demushkin
Subject : Re: POSTing to CGI
--------------------------------------------------------------------------------
>Hail Pavel!
>
>20 Apr 01 11:51, you wrote to me:
>
> >> А если умный мальчик юзает lwp и смотрит какой id появился и тоже
> >> отдает его? ;-)
>
> PA> Это уже отдельная проблема :-)
> PA> в оригинале был запрет на прием форм с чужих сайтов.
>Hу, учитывая, что если человек использует чужую форму, то существует
>вероятность, что у него самого нельзя использовать perl etc... В таком случае
>достаточно проверки referer'a
Проверки реферера никогда не достаточно.
Во-первых, referrer можно подделать легко.
Во-вторых, браузеры нередко перекашивает и они шлют неправильные рефереры,
откидываея тем самым вполне легальных пользователей.
--
Pavel Ammosov O \
apavel@aha.ru __ )
http://isabase.philol.msu.ru/~apavel/ )
wget -O - isabase.philol.msu.ru/~apavel/key.asc|pgp -fka O /
--- slrn/0.9.6.3 (Linux)
* Origin: Zenon N.S.P. news server (2:5020/52.0)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
