Атака на сайт с передачей через форму разного рода непонятных параметров? Чем это сулит?

Возможно и надежнее, но за много лет, только на одном сайте пришлось название поля менять.

Опять о своём, наболевшем. Открывай свою тему и флуди там. Зачем в чужую лезть?

По делу, хоть скажи что нибудь.....

По делу там всё ясно – требуется отсечь атаку, идентифицируемую как многократные однотипные запросы. Варианты все известны и обсуждались на форуме неоднократно. Можно хоть прикреплённую тему создавать.

Но к тому, что ты тут понаписал, вообще никаким боком не лежит.

Мне уж показалось, что судя по гиперактивности, не вы ли автор сего сайта...

Какая атака? Хватит, удачного одного запроса, чтобы атака оказалась удачной...

1. Весь код, который привел ТС, вообще не должен доходить до обработки

foreach($_POST as $key => $value)

{

// Фильтрация и проверка данных PHP , первое что попалось

}

Код обработчика данных

2. Первый пункт не отменят ваше предложение - Включаем серверную фильтрацию на многократные однотипные запросы

Креститься надо, когда кажется. Мне просто не нравится, когда кто-то влезает в тему с дурацкими наездами и офтопом, ничего в этом не соображая.

Т.е. фильтрация и проверка - это не обработка? =)

Ты же не первый год на форуме и должен же понимать, что ТСы далеко не всегда говорят то, что происходит на самом деле. Особенно те, кто спрашивает "Что это за зверь не подскажите?", а не то, что реально интересует.

Нет ничего плохого и тем более глупого, что кто-то расширил вопрос и начал с возможного первоисточника проблемы.

Ну давай ещё расширим вопрос. Расскажем про дизайн формы, расскажем, как настраивать почтовые ящики... Чё плохого-то? Информация жеж! Только в этом потоке абсолютно ненужной информации теряется и замазывается суть проблемы, разговор уводится в сторону.

Я понимаю, когда речь идёт о "проблеме молотка", но здесь – даже близко не тот случай, потому что такие атаки никто не делает путём заполнения форм на сайте, запросы отправляют непосредственно на обработчик.

И главное – сразу сделан наезд на программиста, тупо и необоснованно.

И тут ты тоже не прав. Да, чаще так и есть, но а) не всегда (и вот - как же отправлять ключи от капчи без этого?) и б) никто точно не знает как в реальности происходит у ТС. Возможно даже сам ТС.