Вопрос о PHP + AJAX + Безопасность.

да это то и в сессии можно делать. тут уже было про это. просто прямой запрос на 2.php не пройдет, но что мешает сначала спарсить 1.php, а потом 2

А это делать можно :) Это приравнивается к проигрышу правда автоматом )

И ещё одно дополнение, между запросом и ответом с отрисовкой в браузер не должно пройти больше 0.5 секунд )

Это возможно только в случае запуска 1го скрипта ) Если он будет грузить 2, то у него будет задержка больше 0.5.

А учитывая что эти запросы идут в кол-ве порой более 1-2 в секунду...

спорим я курлом чаще смогу посылать?)

ха. так влупите в скрипт задержку в 1 секунду и после этого выдавайте данные. всяко больше 0,5 будет

но пользователь не должен этого испытывать )

Чеширский Если ваш опонент школота, то на мой взгляд достаточно сделать чтобы какаято таблица стилей или картинка, при загрузки ставила кукис сесии, а потом этот кукис проверять скриптом 2.php, а паралельно изменить парметр запроса к скрипту 2.php, добавить туда пару левых рандомных параметров, и 1 псевдорандомный, который будет проверятся. И все это обвуксить/запаковать, чтобы в логике разобратся было сложнее.

И еще добавить бан по ип тех кто неправильно выполняю одно из условий доступа.

Если уж извращаться надо асимметричным алгоритмом шифрования шифровать: данные на сервере шифруем закрытым ключом, а расшифровывать чем нибудь типа флэша или java-апплета, чтоб прежде чем до открытого ключа добраться еще и де компилировать клиентское приложение пришлось :)

есть ;)

если от всех bearman-ов избавиться.

DyaDya добавил 13.02.2010 в 09:57

Про картинку - речь не о капче шла. Но если есть всякие парсеры, которые счётчики подкачивают имитируя реальные заходы, то заодно и картинки тоже, небось "как положено" скачивают и всякие кукисы учитывают.

д) проверять частоту обращений с одной сессии, ip. Если зашкалят, то уже и каптчу не грех вывести. Чем вы хуже яшки?)

е) ну и добить...

Этих пунктов вполне достаточно для решения. А bearman фиг с ним - пущай качает на здоровье ;)

Главное-то, защититься от обращении ко второму файлу напрямую. А всё остальное всё равно обойдут бирманы.

p.s. если уж гуглы и яшки не могут от "школоты" защититься...

100 пудов ))

недавно был прикол

У как фсё сложна. Может так попробовать? 🚬