Undvika "spam-bots", CSRF och andra äckligheter

Det är enkelt att automatisera sökningar trots att man använder sessionsvariabler. Bättre att använda Captcha, eller att göra en helt egen sessionshantering där man sätter begränsningar per IP-nr. På vilket sätt skulle checkToken skydda mot direktanrop? Mig veterligen skyddar det enbart mot CSRF.

Svara med citat

« Föregående ämne | Nästa ämne »

Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)

Ämnesverktyg
Visa utskriftsvänlig version E-posta den här sidan
Visningsalternativ
Växla till linjär visning Växla till hybrid-visning Trådad visning

Regler för att posta
Du får inte posta nya ämnen Du får inte posta svar Du får inte posta bifogade filer Du får inte redigera dina inlägg BB-kod är på Smilies är på [IMG]-kod är på HTML-kod är av Forum Rules

Forumhopp

Alla tider är GMT +2. Klockan är nu 04:10.

WN Domännamn

Menu

Undvika "spam-bots", CSRF och andra äckligheter