怎样防止恶意提交,该怎么处理

WBOY
Lepaskan: 2016-06-13 13:47:51
asal
1213 orang telah melayarinya

怎样防止恶意提交
怎样防止恶意提交

------解决方案--------------------
用session验证。验证码太不人性化了。

或者,提交成功后,header()到一个新网址。
------解决方案--------------------
加验证码、只允许从本站提交。
------解决方案--------------------
提交成功后,header()
------解决方案--------------------
CSDN可以恶意提交吗?
------解决方案--------------------
验证吧,还要SESSION.....LS的你试下啊
------解决方案--------------------
验证+ session~
------解决方案--------------------
通常有几种办法

1。认证发言,赫赫。
2。通过refrence来判断是否来自该站点的请求
3。验证码。
1比较那个啥。。。。,呵呵,2呢主要问题是哪个refrence可以伪造,3。缺乏人性阿,
各有优缺点吧。

我这么做加上一个系统认证嘛,每天自动一变,内容一样无法提交,连续时间间隔太短不能提交,嗬嗬,看看大家还有什么好办法。
------解决方案--------------------
cookie+timestamp
------解决方案--------------------
加验证码、只允许从本站提交。

这个是没有用的。可以伪造referer的。而且很容易
------解决方案--------------------
一般都是验证码
------解决方案--------------------
连续时间间隔太短不能提交,这个清空cookie后就可以再提交了,最好是写入数据库,先登录,记录最后提交时间,从而判断,要让恶意提交者也麻烦

Label berkaitan:
sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan
Tentang kita Penafian Sitemap
Laman web PHP Cina:Latihan PHP dalam talian kebajikan awam,Bantu pelajar PHP berkembang dengan cepat!