Znalazłem na necie taki kod:

[PHP] pobierz, plaintext 
<?php 
   $url = 'localhost'; 
   $fp = fsockopen($url, 80, $errno, $errstr, 1); 
   $out = "POST /rej.php HTTP/1.0r\n"; 
   $out .= "Ho: $urlr\n"; 
   $out .= "Content-Ty: application/x-www-form-urlencodedr\n"; 
/** 
* Tu podajemy długość całego łańcucha zmiennych POST (patrz niżej) 
*/ 
   $out .= "Content-Leng: 13r\n"; 
   $out .= "r\n"; 
/** 
* Tu kolejno podajemy zmienne POST oddzielając je & (tak jak w GET) 
*/ 
   $out .= "login=FRAZAr\n&haslo=FRAZAr\n$haslo2=FRAZAr\n";  
   $out .= "Connectio: Closer\nr\n"; 
   fwrite($fp, $out); 
   while (!feof($fp)) 
   { 
      $echo .= fgets($fp, 128); 
   } 
   fclose($fp); 
   echo substr($echo,185); 
?>
[PHP] pobierz, plaintext 

jak zabezpieczyć się przed czymś takim? Ogólnie jest bardzo mało informacji o zaberzpieczeniach serwisów, a jak już sa to informują o blokowaniu register_globals, czyli nie są dzisiejszej daty... Interesują mnie właśnie takie techniki, aby zabezpieczyć swoje serwisy.


i co oznacza ten ciąg znaków po odpaleniu tego sktyptu:

curlem mozesz wyslac posta. Zabezpieczyc sie mozesz albo badaniem http_referer albo zabezpieczyc swoj formularz kodem z obrazka i potem go porównywac

w curl mozna wybrać referer więc tak naprawdę mija się to z celem,
najlepiej captcha lub jakies zadanie np ile jest 5+8

tak, mam captcha i chyba jest bezpieczny a co oznacza ten komunikat wyżej? Oraz czy przesyłanie hader w takiej formie:



Jest bezpieczne? Oczywiście "plik" sprawdza czy jest to wartość odpowednia, itp. ale czy samo haider i $_SERVER trzeba jakoś sprawdzać, filtrować?

jest to odpowiedź serwera

matx132 - tyle to ja wiem, to oczywiste, jednak chciałbym rozbić to na czynniki pierwsze i dowiedzieć się czegoś dokładniej o tym.

!*!:
1. google + "http response headers"

2. nie obronisz sie przed takim dostepem przez CURL; jedynie obrazki sa dobre - cos czego komputer nie jest w stanie zrobic (pewnie jest soft ktory odczyta te obrazki, ale nie masz do niego dostepu ), "5+8" mozna sobie najpierw odczytac a potem obliczyc i wyslac.