Ochrana proti refresh spamu v guestbook

Fórum › PHP

~ Anonymní uživatel
~ 2 příspěvky

21. 1. 2007 #1

Riesim problem ako zabranit uzivatelom spamovat guestbook pomocou refresovania
stranky. Momentalne mi napadaju tieto riesenia:

1. Porovnavat zadany odkaz s odkazmi uz zadanymi.
- nevyhoda: moze sa stat, ze uz niekto podobny odkaz zadal niekedy predtym(napr
kratke odkazy ako ahoj, ako sa mas...)

2. Oddelit stranku kde sa vypisuju odkazy(napr index.php) a formular na
odoslanie prispevku od stranky spracujucej samotny skript(napr vloz.php).
- nevyhoda: kedze by som chcel vypisovat chybove spravy(nezadali ste meno, email
alebo prave naopak dakujeme za pridanie prispevku a pod) na stranke s formularom
a nechcem pouzit javascript, musel by som riesit problem ako index.php zisti, ze
vloz.php zistil, ze nieco nebolo zadane. Jedine riesenie co mi napadlo je
prenasat premenne cez odkaz z vloz.php a zistit ich pomocou GET premenne cez
index.php

3. Ukladat do tabulky cas zadania a IP a zabranit ,aby v priebehu napr 10 sekund
bol z tej istej IP zadany prispevok.
- nevyhoda : uzivatelia pristupujuci cez PROXY. Pri vecsej prevadzke v knihe by
to uz mohol byt problem hlavne keby pristupovali ludia z jedneho mesta od
jedneho providere s velkym poctom uzivatelom.

4. Ukladat cookies
- nevyhoda: vypnutie prijmania cookies. Bezni uzivatelia nevypinaju cookies a
tym ostatnym by neostavalo nic ine len ich zapnut

5. Session bez cookies. Este neviem sice presny spobosob ako na to ,ale nejak by
to mohlo fungovat ci nie ?

Mate niekto ine napady ? Ktory zo sposobov by ste pouzili vy.

Nahlásit jako SPAM

IP: ...–

DeaLer+2

Hero

Kultivátor příspěvků ve starém fóru – 2.01 % z celku

21. 1. 2007 #2

Po odeslání příspěvku načti celou stránku znovu - refreshnutím už se pak nic neodešle.

Nahlásit jako SPAM

IP: ...–

Dušan Janošík | web: djanosik.cz, @djanosik

Jan Škrášek

~ Redaktor

Boss

Kultivátor příspěvků ve starém fóru – 2.02 % z celku

21. 1. 2007 #3

DeaLer píše:#
# Po odeslání příspěvku načti celou stránku znovu - refreshnutím už se pak nic neodešle.

nevím jestli tím myslíš to stejný co já.....:)

udělej to tak, že normálně nech na tom indexu ten formulář... akorát jeho odesláním volej jinej skript než ten index....
v tom jiným skriptu ulož ten příspěvek do db pak pošli hlavičku s přesměrováním na index.

Nahlásit jako SPAM

IP: ...–

http://jan.skrasek.com – @hrachcz – webdeveloper

Maxtor

~ Anonymní uživatel
~ 2 příspěvky

21. 1. 2007 #4

hrach píše:#
#
DeaLer píše:#
# Po odeslání příspěvku načti celou stránku znovu - refreshnutím už se pak nic neodešle.
#
#nevím jestli tím myslíš to stejný co já.....:)#
##
#udělej to tak, že normálně nech na tom indexu ten formulář... akorát jeho odesláním volej jinej skript než ten index....#
#v tom jiným skriptu ulož ten příspěvek do db pak pošli hlavičku s přesměrováním na index.

Lenze ako odoslem informacie o tom , ze ci bolo vsetko zadane spravne popripade co nebolo zadane ?

Nahlásit jako SPAM

IP: ...–

DeaLer+2

Hero

21. 1. 2007 #5

hrach píše:#
#
DeaLer píše:#
# Po odeslání příspěvku načti celou stránku znovu - refreshnutím už se pak nic neodešle.
#
#nevím jestli tím myslíš to stejný co já.....:)#
##
#udělej to tak, že normálně nech na tom indexu ten formulář... akorát jeho odesláním volej jinej skript než ten index....#
#v tom jiným skriptu ulož ten příspěvek do db pak pošli hlavičku s přesměrováním na index.

JJ - v podstatě jo.

Nahlásit jako SPAM

IP: ...–

Dušan Janošík | web: djanosik.cz, @djanosik

DeaLer+2

Hero

21. 1. 2007 #6

Maxtor píše:#
#
hrach píše:#
#
DeaLer píše:#
# Po odeslání příspěvku načti celou stránku znovu - refreshnutím už se pak nic neodešle.
#
#nevím jestli tím myslíš to stejný co já.....:)#
##
#udělej to tak, že normálně nech na tom indexu ten formulář... akorát jeho odesláním volej jinej skript než ten index....#
#v tom jiným skriptu ulož ten příspěvek do db pak pošli hlavičku s přesměrováním na index.
#
##
#Lenze ako odoslem informacie o tom , ze ci bolo vsetko zadane spravne popripade co nebolo zadane ?

Tak to ověř při odeslání formuláře s pomocí podmínek a když něco nebude vyhovovat, tak ten příspěvek neulož do DB - já v tom nevidím problém.

Nahlásit jako SPAM

IP: ...–

Dušan Janošík | web: djanosik.cz, @djanosik

Matej Zabsky 0

Boss

21. 1. 2007 #7

Treba

header("Location:gb.php?zp=1");

A v gb.php potom bude

If($_GET["zp"]==1) echo "Zprava byla uspesne vlozena"

Nahlásit jako SPAM

IP: ...–

Prosím, jestli potřebujete s něčím poradit,zeptejte se na fóru. Jakýkoliv bezdůvodný pokus mě kontaktovat skončí okamžitým přidáním do ignore listu![br][br] Současný počet osob, které to nepochopily: 7

Jakub0

Super člen

21. 1. 2007 #8

Jen doplním cmdz:

header('Location: '.$tady_dopln_absolutni_adresu.'gb.php?zp=1', TRUE, 303);

Nahlásit jako SPAM

IP: ...–

Věřím, že můžete v životě získat všechno, co budete chtít, když budete pomáhat druhým lidem, aby dostali to, co si přejí oni. - Zig Ziglar

Matej Zabsky 0

Boss

21. 1. 2007 #9

Blee, absolutni adresy by tam sice podle specifikaci protokolu mely byt ale vsichni (pokud ne vsichni tak alespon ja = skoro vsichni) na to kaslou. A k parametru 2 a 3 - co to je za haluz, manual o tom nic nevi?

EDIT: Tak sry, jen ceska verze o tom nevi. Stejne nechapu proc tam jsou :(

Nahlásit jako SPAM

IP: ...–

← Zpět na seznam vláken ← Zpět do Fóra