ru.perl

 
 - RU.PERL ----------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       15 Oct 2001  14:02:44
 To : Rostislav Podgornyi
 Subject : Re: подделка реферер
 -------------------------------------------------------------------------------- 
 

 
  RP>   Тепеpь вопpос. Можно ли подделать referer используя метод POST? Я знаю,
  RP> как подделать referer используя метод GET. А вот насчёт POST не знаю.
 
 А это без разницы. Подделать можно.
 
  RP>   Если всё же подделать referer исполльзуя POST можно, то посоветуйте как
  RP> ещё можно защититься от доступа к скpипту?
 
 Hапример, так. Честный юзер заходит на твою страничку. Эту страничку ему
 генерит скрипт, вставляя в нее ссылку на твой скрипт, к которому
 доступ нужно защитить. В момент генерения страницы для юзера создается
 идентификатор сессии, завязанный на параметры юзера (например, 
 IP+UserAgent+дата захода).
 
 Идентификатор пишется в базу на сервере и в генереной странице вставляется
 параметром в ссылку на твой скрипт. Честный юзер идет по ссылке на
 твой скрипт, который получает идентификатор. Скрипт смотрит в базе,
 есть ли там такой идентификатор, обновляет для него время последного
 использования и выполняет свою работу. Если идентификатора в базе
 нет, то не пускает. Периодически из базы cron вычищает идентификаторы,
 с которыми давно не ходили. Это упрощенно.
 
 Eugene
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.7.0 (FreeBSD)
  * Origin: SVZ-Service (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    подделка реферер   Rostislav Podgornyi   14 Oct 2001 20:54:34   Re: подделка реферер   Eugene Grosbein   15 Oct 2001 14:02:44   Re: подделка реферер   vitus@ice.ru   15 Oct 2001 19:48:30