 Apache i zdalne wysylanie formularzy |
| Apache i zdalne wysylanie formularzy |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 58 Pomógł: 2 Dołączył: 16.11.2008 Ostrzeżenie: (10%) 
 |
Nie wiem jaka opcja jest odpowiedzialna aby formularze były obsługiwane tylko z serwera, aby użytkownik po zapisaniu formularzu na dysku nie mógł edytować takiego formularza.
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 165 Pomógł: 5 Dołączył: 10.07.2008 Skąd: Wrocław Ostrzeżenie: (0%) 
|
Takie rzeczy obsługuje się ręcznie, np. przy pomocy ciastek, sprawdzania HTTP_REFERER, ukrytych tokenów... Ale to i tak jest do obejścia (IMG:style_emoticons/default/smile.gif)
|
|
|
|
tenior Apache i zdalne wysylanie formularzy 15.11.2010, 14:59:30 
IceManSpy Ale o co chodzi? Jak masz formularz na stronie, to... 15.11.2010, 15:31:45 tenior Chodzi o to aby z dysku nie wysłał akcji na serwer... 15.11.2010, 17:10:08 Crozin To czego szukasz to atak typu CSRF. A mając już na... 16.11.2010, 00:15:29 
tenior SecFilterScanPOST
o to chodzilo 16.11.2010, 23:19:47  |
|
Aktualny czas: 28.09.2025 - 11:09 |
