если нет автообновления скрипта, то не подменят, если ты как владелец сайта сам заливаешь, то что залил то и будет.
SeoA#: Сегодня он тебе, например, определяет айпи посетителя, а завтра загружает баннер с рекламой.
так суть обращения из пхп: скрипт шлет все данные в сервис, в ответ ждет только ок или не ок. если там что-то другое то ничего не происходит (у меня так). тогда ни сервис, ни кто-то посредине (mitm) ничего не подменит.
SeoA#: Расширение php не мешает отдавать чистый js в который можно прописать что угодно.
никаких внешних js не надо тянуть на сайт. это вообще главная рекомендация 2025 для любых сайтов - смотреть что вы ставите с внешним js на сайт. когда вы ставите чужой php - вы можете проверить на явные и потенциальные уязвимости и функционал, проверил, все норм, поставил. а js - сегодня он тянет чтото полезное, а ночью когда ты спишь оно тырит твой траф...
он опасен максимально )) ты там вирусы начнешь подсовывать в любой момент или воровать траф, так постоянно делают под разными предлогами установки виджетов, рекламы и прочего на сайт.
а серверная интеграция - сервер спрашивает только: этот юзер ок или не ок. и ты серверу ничего плохого не сделаешь.
твой домен добавят в блокировщики рекламы браузеров.
твой домен попадет в базы антивирусов.
твой домен попадет в "hosts" накрутчиков и нагульщиков.
все это у меня давно пройденный этап )))
защита должна работать на уровне самого сайта (или прокси, как клаудфлар), а не на уровне браузера. только так можно сначала показывать проверку, а потом уже контент.
s108108108#: На физ лицо получаю. А я нигде не резидент. Пять лет уже не задерживаюсь ни в одной стране.
тогда ты резидент страны твоего паспорта. чтоб было так просто , нигде не быть и нигде не платить )))
s108108108#: Основания это ВНЖ, этого достаточно чтобы через 3 года паспорт получить, вот уже больше двух лет незаметно прошло. Расскажи плиз свои мысли по паспорту, а то я как-то не определился, на уровень сознания вопрос не выношу, но думаю, что паспорт все-же нужен, но что-то туплю, есть подсознательные страхи. Мне ИП то было страшно открыть ))) Сейчас даже смешно вспоминать))
тебе надо прожить в Армении (чтоб как минимум больше 183 дней в году было внутри страны, и тогда и налоговым резидентом Армении будешь), ну и язык выучить. если ты не живешь, то наличие внж не играет роли, с таким кейсом тебе гарантированно не дадут паспорт потому что тебе Армения "не является центром жизненных интересов".
защита должна быть на самом сервере, js защит нет и быть не может. потому на всяких тильдах воют, что нет и не может быть защит, потому что на сервер не поставить никаких своих скриптов.
уже в принципе пора полностью удалить http. соединение между компом и сервером должно быть только шифрованное, чтоб никто не задумывался, стоит тут чтото передавать по нешифрованному или без разницы.
А php потом нельзя ничего поменять?
если нет автообновления скрипта, то не подменят, если ты как владелец сайта сам заливаешь, то что залил то и будет.
Сегодня он тебе, например, определяет айпи посетителя, а завтра загружает баннер с рекламой.
так суть обращения из пхп: скрипт шлет все данные в сервис, в ответ ждет только ок или не ок. если там что-то другое то ничего не происходит (у меня так). тогда ни сервис, ни кто-то посредине (mitm) ничего не подменит.
угу. особенно IonCube проверишь)
в 2025 ставить кодированные скрипты это бред бредовый. если конечно это не чтото супер уникальное и неповторимое, но в интернете уже повторено все.
Расширение php не мешает отдавать чистый js в который можно прописать что угодно.
никаких внешних js не надо тянуть на сайт. это вообще главная рекомендация 2025 для любых сайтов - смотреть что вы ставите с внешним js на сайт. когда вы ставите чужой php - вы можете проверить на явные и потенциальные уязвимости и функционал, проверил, все норм, поставил. а js - сегодня он тянет чтото полезное, а ночью когда ты спишь оно тырит твой траф...
Поэтому только JS он более безопасен.
он опасен максимально )) ты там вирусы начнешь подсовывать в любой момент или воровать траф, так постоянно делают под разными предлогами установки виджетов, рекламы и прочего на сайт.
а серверная интеграция - сервер спрашивает только: этот юзер ок или не ок. и ты серверу ничего плохого не сделаешь.
ближайшие проблемы с которыми ты столкнешься:
твой домен добавят в блокировщики рекламы браузеров.
твой домен попадет в базы антивирусов.
твой домен попадет в "hosts" накрутчиков и нагульщиков.
все это у меня давно пройденный этап )))
защита должна работать на уровне самого сайта (или прокси, как клаудфлар), а не на уровне браузера. только так можно сначала показывать проверку, а потом уже контент.
На физ лицо получаю. А я нигде не резидент. Пять лет уже не задерживаюсь ни в одной стране.
тогда ты резидент страны твоего паспорта. чтоб было так просто , нигде не быть и нигде не платить )))
Основания это ВНЖ, этого достаточно чтобы через 3 года паспорт получить, вот уже больше двух лет незаметно прошло.
Расскажи плиз свои мысли по паспорту, а то я как-то не определился, на уровень сознания вопрос не выношу, но думаю, что паспорт все-же нужен, но что-то туплю, есть подсознательные страхи. Мне ИП то было страшно открыть ))) Сейчас даже смешно вспоминать))
тебе надо прожить в Армении (чтоб как минимум больше 183 дней в году было внутри страны, и тогда и налоговым резидентом Армении будешь), ну и язык выучить. если ты не живешь, то наличие внж не играет роли, с таким кейсом тебе гарантированно не дадут паспорт потому что тебе Армения "не является центром жизненных интересов".
в hosts:
127.0.0.1 captcha.1rj.ru
я ее хакнул )))
защита должна быть на самом сервере, js защит нет и быть не может. потому на всяких тильдах воют, что нет и не может быть защит, потому что на сервер не поставить никаких своих скриптов.
Вот у же и думаю может подавать на паспорт все же.
если не жить более чем 183 дня в году. Мой случай.