|
ב"ה
אפשר לזייף כל חלק שנשלח בHTTP. אם האדם שמנסה לזייף מתוחכם הוא יצליח כי זה באמת לא קשה. אם אתה מפחד שהוא ישלח תווים מסוכנים פשוט תעשה הגנות בצד שרת. |
ציטוט:
רפרר קל לזייף סאשן דווקא לא ממש, ואם אתה פרנואיד אפשר להגביל את הסאשן ל- IP |
ציטוט:
פשוט או שמבריחים אותם או מחליפים בערך ascii שלהם וזהו. שישלח את הטופס מאיפה שהוא רוצה, הוא לא יוכל להזיק איתו. |
ציטוט:
|
הפורץ לא יכול לשנות את מה שמוגדר בצד שרת...ככה שמהבחינה הזאת הוא דיי חסום (זה לא אומר שאין דרכים אחרות)
ולגבי כל מי שאמר IP....אפשר להשתמש ב PROXY וגם ה 400 כאלה אז כל מה שתגידו לו פה...תמיד יהיה תשובה נגדית, השאלה היא כמה זה חשוב לו מהבחינה הזאת (האבטחה המטורפת) |
ציטוט:
|
ציטוט:
כאשר שולח הטופס שולח טופס מהמקום שאנחנו רוצים הוא יהיה בוא, הוא מקבל סשן בשם מסוים עם ה- IP שלו, ככה שמי שיגנוב סשן אחר, יגנוב סשן עם IP אחר, אז דבר ראשון הוא צריך לדעת מה יש ב-סשן, וזה בעיה כי זה בצד שרת, ואז, הוא צריך לסייף את ה- IP שלו ל- IP שהוא גנב.. איך אתה עושה את זה? |
ציטוט:
אבל אם כבר אני כזה פורץ מהולל אז למה שבמקום לריב עם אתר מסכן..אני פשוט יפרוץ לשרת ויקבל גישה למסד ולקבצים שלו ויעשה מה שאני רוצה איתם אז בואו נדבר תכלס... נגד ילדים.. הוא צריך לשים הגנות סבבה...לא להשתגע... לעשות הגבלה של איפים ליום או דברים כאלה ואחרים כמו תמונה וכד'. |
ציטוט:
|
ציטוט:
|
| כל הזמנים הם GMT +2. הזמן כעת הוא 19:06. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ