حمید . با کمال ناراحتی باید بگم که
هیچ راحی نداره .
فقط یک را وجود داره . که اونم فقط باعث میشه
بفهمیم کاربر . انسانه نه ماشین اونم که می دونی capcha است
حمید . با کمال ناراحتی باید بگم که
هیچ راحی نداره .
فقط یک را وجود داره . که اونم فقط باعث میشه
بفهمیم کاربر . انسانه نه ماشین اونم که می دونی capcha است
یه مدت بود روی نظر بدهید بلاگفا گیر دادم (دیدی کد امنیتی گذاشته )
همه این کارا رو انجام داد ولی راحت بدون هیچ دردسری قابل عبور بود
تا اینکه یه کد امنیتی آبی رنگ گذاشت . و چون خیلی ساختار ساده داشت
(این دفعه کمی سخت !! ) ازش عبور کردم .
برنامه های هست مثل HttpWatch که وقتی وارد یک سایت میشی
میگذاری روشن . سپس چند بار یک عمل رو انجام میدی بعد به راحتی مشخص میشه
چه اتفاق های افتاده
نتها راحش ساخت کد امنیتی خوب است ؟!؟!
آره از دست این روس ها ولی خیلی از کد های امنیتی
نیازی به روسا ندارند .
سلام
ممنون که راهنمای ميکنيد.
هدف کلی من جلوگيری از ارسال درخاست های زياد از server های ديگست .
برنامه من به صورت AJAX هست و درخواست داخل يک فايل JS هست ذخيره شده.
درواقع همون رشته ايی که بالای صفحه در ادامه نام سايت نوشته ميشه.
من به صورت پست درخواست رو ميفرستم ، ولی اگه کسی اين فايل js رو ببينه خيلی راحت ميتونه از يه جای
ديگه درخواست بده و ديتا بگيره .
چطور ميشه از اين کار جلو گيری کرد ؟
یک روز میشینیم مفصل در موردش حرف میزنیم (یه تاپیک می زنم )
هیچ کاریش نمیشه کرد .
ولی میشه از سو استفاده تا حدودی جلو گیری کرد
با تابع sleep() . در اجرای اسکریپ تاخیر بنداز . شما می تونی بین 2 تا 5 ثانیه
در اجرای اسکریپ تاخیر بندازی . و به کاربر هم بگی لطفا چند ثانیه صبر کنه
این باعث میشه کرک غیر ممکن شه . چون کارو کند می کنه
و بعد از روی ip تعداد درخواست ها رو محدود کنی مثلا اگر یه ip بیشتر از 50 تا در خواست
کرد بسته شه . و سایت براش باز نشه
سلام
ممنون که راهنمای ميکنيد.
هدف کلی من جلوگيری از ارسال درخاست های زياد از server های ديگست .
برنامه من به صورت AJAX هست و درخواست داخل يک فايل JS هست ذخيره شده.
درواقع همون رشته ايی که بالای صفحه در ادامه نام سايت نوشته ميشه.
من به صورت پست درخواست رو ميفرستم ، ولی اگه کسی اين فايل js رو ببينه خيلی راحت ميتونه از يه جای
ديگه درخواست بده و ديتا بگيره .
چطور ميشه از اين کار جلو گيری کرد ؟
سلام
ممنون که راهنمای ميکنيد.
هدف کلی من جلوگيری از ارسال درخاست های زياد از server های ديگست .
برنامه من به صورت ajax هست و درخواست داخل يک فايل js هست ذخيره شده.
درواقع همون رشته ايی که بالای صفحه در ادامه نام سايت نوشته ميشه.
من به صورت پست درخواست رو ميفرستم ، ولی اگه کسی اين فايل js رو ببينه خيلی راحت ميتونه از يه جای
ديگه درخواست بده و ديتا بگيره .
چطور ميشه از اين کار جلو گيری کرد ؟
