Целых три. 1. Самостоятельно: получить профильное образование и до конца жизни оттачивать мастерство. 2. Обратиться к тому, кто уже сделал/делает это. 3. Забить.
Мозилла да, не знал =) Хромусы все передают весь урл в реферере... Вообще странное решение у мозиллы =)
Да и хром тоже, проверял не так давно. Типа секьюрность )) Больше скажу: при таком раскладе, полный реферрер с другого домена на свежем юзер-аненте может быть одним из признаков бота. Но это не точно ;)
For cross-origin requests send the origin (only) when the protocol security level stays same (HTTPS→HTTPS). Don't send the Referer header to less secure destinations (HTTPS→HTTP).
Note: This is the default policy if no policy is specified, or if the provided value is invalid (see spec revision November 2020).
Евгений#: как посмотреть, откуда именно из вк идут заходы?
Браузеры по умолчанию для https протокола в реферере передают только домен, url обрезается (если ссылка ведёт на другой домен и от сайта нет доп. инструкций для браузера). Единственный вариант выяснить, это если эти данные предоставит непосредственно vk из своей статистики переходов или у каких-то пользователей изменены дефолтные настройки браузера. По-другому никак.
Откуда у вас сведения, что поставляют Китаю бесплатно
От Вас:
Лучше поставлять Китаю в два раза бесплатно
Так, а что сделать, перенести JS до CSS?
Достаточно в head. Проверено. И да, хорошим тоном является при первом визите устанавливать тему на основе дефолтных настроек юзера.
Есть идея/концепция как это делать
Целых три. 1. Самостоятельно: получить профильное образование и до конца жизни оттачивать мастерство. 2. Обратиться к тому, кто уже сделал/делает это. 3. Забить.
У меня российский IP (Ростелеком). VPNа - нет
Возможно. Я просто проверил с одного и того же браузера с разных ip - у меня вышло так.
Если 100% защиты нет, то что делать?
Забить.
Лучше поставлять Китаю в два раза бесплатно, чем на Запад бесплатно.
Мозилла да, не знал =) Хромусы все передают весь урл в реферере... Вообще странное решение у мозиллы =)
Что за бред? Извини за грубость :)
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy#strict-origin-when-cross-origin
For cross-origin requests send the origin (only) when the protocol security level stays same (HTTPS→HTTPS). Don't send the Referer header to less secure destinations (HTTPS→HTTP).
Note: This is the default policy if no policy is specified, or if the provided value is invalid (see spec revision November 2020).
как посмотреть, откуда именно из вк идут заходы?