Forum PHP.pl > Zabezpieczanie formularza. Proszę o pomoc

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Zabezpieczanie formularza. Proszę o pomoc

Ameq

22.01.2014, 03:45:46

Witam, posiadam na serwerze taki o to formularz metodą "post"

Kod

<form action="skrypt.php" method="post">

Podaj Nick :<input type=text name="name" >
            <input type="submit" value="Wykonaj" />             <br><br>
            <input type="radio" name="id" value="198" />Wartość 1       <br>
            <input type="radio" name="id" value="198" />Wartość 2
</form>
</br>

Chce zabezpieczyć to aby żaden pseudohacker nie wywołał mojego skryptu własnym formularzem w taki o to sposób

Kod

<form action="//178.xxx.xxx.xxx/channels/skrypt.php" method="post">

Podaj Nick :<input type=text name="name" >
            <input type="submit" value="Wykonaj" />             <br><br>
            <input type="radio" name="id" value="198" />Wartość 1       <br>
            <input type="radio" name="id" value="198" />Wartość 2
</form>
</br>

Co należy zrobić aby to zabezpieczyć?

ghost1511

22.01.2014, 07:50:00

Nie ma takiej możliwości, żeby ktoś to zrobił... Bo niby jak?

em1X

22.01.2014, 07:57:53

Wystarczy dodać komponent CAPTCHA do formularza

Ameq

22.01.2014, 08:22:45

Cytat

Wystarczy dodać komponent CAPTCHA do formularza

zadziała tylko w moim formularzu, jednak jeżeli ktoś wczyta swój to nic nie da

Cytat

Nie ma takiej możliwości, żeby ktoś to zrobił... Bo niby jak?

http://www.bt4.pl/kursy/php/zabezpieczenia.../r2-formularze/

Poczytaj

ghost1511

22.01.2014, 08:53:19

Nie znałem tematu

Dzięki.

em1X

22.01.2014, 08:53:23

Cytat

zadziała tylko w moim formularzu, jednak jeżeli ktoś wczyta swój to nic nie da smile.gif

możesz trochę rozwinąć swoją ekwilibrystykę?

Ameq

22.01.2014, 09:11:11

Ktoś po prostu wczyta czysty formularz bez CAPTACHA i załaduje swoje wartości do mojego skryptyu

nospor

22.01.2014, 09:21:37

To, ze ktos zaladuje sobie formularz bez captcha nie znaczy, ze Ty nagle przestaniesz walidowac captcha podczas otrzymania danych forma. Przeciez to ciagle bedziesz robil i koles dostanie blad, bo nie podal captchy.

Ale captcha tu nie jest zadnym rozwiazaniem, bo bez zadnego problemu mozna sobie wygenerowac twoj form razem captcha i ją wypelnic jak trzeba.

Na dobrą sprawe nie idzie sie zabezpieczyc przed tym co tu chcesz zrobic. Owszem, mozna sie bawic w sprawdzanie z jakiego IP/adresu przyszedl form, ale i te dane atakujacy moze modyfikowac.

Glownym zabezpieczeniem jakie musisz miec to poprawna walidacja otrzymanych danych. Jesli to bedzie dobre, to co za roznica skad przychodzą dane?

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.