https - по определению секретности не отдает источник перехода.
гугл бы мог открывать источник,
поиск => хеш редирект к себе => переадресация + Referer (источник) => сайт в выдаче
Но делать этого не хотят, видимо есть свои соображения и возможно таки не из-за безопасности. Хотя, на снифере было бы видно по каким ключам перешел человек и куда.
За ТС. отпишу. Мало ли кто-то будет искать отправку для JS, делается это вот так
в заголовке скрипта который принимает запрос
<?php header('Access-Control-Allow-Origin: http://site.ru'); // домен с которого поступает запрос header('Access-Control-Allow-Origin: https://site.ru'); // разрешить для всех нужно вставить * вместо домена //header('Access-Control-Allow-Credentials: true'); // полномочия, не писать при использовании * header('Access-Control-Allow-Methods: POST, GET, OPTIONS'); // разрешенные методы
Конкретно по проблеме у ТС не могу сказать какого рода защита. По стандарту должно принимать.
все остальное более-менее парсится при разных условиях, основная защита может быть что-то типа запись всех запросов в базу данных. Где поле IP и поле Count, count + 1 при каждом клике. Скрипт ограничивает кол-во кликов для IP. Если делать что-то более-менее щадящее, то по крону можно обнулять count каждые 15 минут. При блокировке говорить пользователю, что привешен лимит зайдите через 15 минут.
При таком подходе возможно запретить скачивание видео, если просмотр через флеш, то будет проигрываться только через флеш. Скачать видео будет невозможно.
и сайты одновременно нагнулись что-то
зы. не туда отписал сорри.
2038, это не так. Для всех такая тема.
https - по определению секретности не отдает источник перехода.
гугл бы мог открывать источник,
поиск => хеш редирект к себе => переадресация + Referer (источник) => сайт в выдаче
Но делать этого не хотят, видимо есть свои соображения и возможно таки не из-за безопасности. Хотя, на снифере было бы видно по каким ключам перешел человек и куда.
За ТС. отпишу. Мало ли кто-то будет искать отправку для JS, делается это вот так
в заголовке скрипта который принимает запрос
<?php
header('Access-Control-Allow-Origin: http://site.ru'); // домен с которого поступает запрос
header('Access-Control-Allow-Origin: https://site.ru'); // разрешить для всех нужно вставить * вместо домена
//header('Access-Control-Allow-Credentials: true'); // полномочия, не писать при использовании *
header('Access-Control-Allow-Methods: POST, GET, OPTIONS'); // разрешенные методы
Конкретно по проблеме у ТС не могу сказать какого рода защита. По стандарту должно принимать.
выводите информацию картинкой, + к картинке адрес вашего сайта.
как это делает авито на телефоны. заметно усложнит парсинг, в добавок можно наложить мусора и водяной знак.
пример генерации
http://papermashup.com/php-gd-generate-an-image-with-text-and-font-embedding/
все остальное более-менее парсится при разных условиях, основная защита может быть что-то типа запись всех запросов в базу данных. Где поле IP и поле Count, count + 1 при каждом клике. Скрипт ограничивает кол-во кликов для IP. Если делать что-то более-менее щадящее, то по крону можно обнулять count каждые 15 минут. При блокировке говорить пользователю, что привешен лимит зайдите через 15 минут.
Вы тему читали? Или решили сервис пропиарить?
ага, конечно. с пятого прочтения вдуплился в текст
.htaccess
что куда, редирект.. загадка. 🙅 есть решение - ок.
Что-то типа того.. дальше сами.
function read2st($f, $col=2) {
$handle = fopen($f, "r");
$stc = 0; $result = '';
while (!feof($handle)) {
$buffer = fgets($handle, 4096);
$result.=$buffer."<br />\r\n"; $stc++;
if ($stc>=$col) { fclose($handle); return $result; }
}
}
$dir = "/dir/";
if (is_dir($dir)) {
if ($dh = opendir($dir)) {
while (($file = readdir($dh)) !== false) { read2st($file,2); }
closedir($dh);
}
}
?>
Не совсем понял. На вашем сайте какой-то js скрипт и при заходе на ваш сайт с переменной происходит редирект. Нужно чтоб не происходил редирект?
California, я бы не опирался исключительно на динамику урла. Так как видео можно будет скачать и с динамикой.
HTTP_REFERER + csrf_token
http://www.youtube.com/watch?v=pDXTDR6xew8
При таком подходе возможно запретить скачивание видео, если просмотр через флеш, то будет проигрываться только через флеш. Скачать видео будет невозможно.
прост хотят чужие сайты завалить по поведенческим этим не целевым трафиком (:
отказы >70% и длительность до 30 сек. прямой путь провалиться в выдаче.
URL
Спасибо! Правда гугл не кажет то что ищу. Есть другие вариианты? В Яндексе как поискать?
в яндекс точно так же. http://www.armadaboard.com/articles94.htm