damn-doubleclick#: остальное говно. Особенно все эти Timeweb, jino, fastvps, firstvps, reg ru.
а чем фаст плох оказался? судя по клиентским серверам он быстр, стабилен, без всяких лохотронств и оверселлингов, реальная скорость вполне соответствует тарифам.
если еще не блокнули то срочно выводи остатки. Дальше они заблочат ак и вывести можно будет только на российский счет, еще и послав в яндекс бумажной почтой кучу документов.
Это потому что зашел со слишком спамного впн, потому и авторизацию требует. Купи вдс у какого нибудь не сильно популярного хостера, подыми впн и будет норм.
ronibestplay#: не совсем пойму о чем речь. Пока на сайте не введешь телефон никакой отправки нет. Не будем считать ботов директа какими то всемогущими ок
эта "проверка" это для обычных браузеров, с js. бот просто взял код формы, ему без разницы ваш js.
if (empty($_POST['wgphone']))
тут еще должна быть регулярка которая проверит точно ли там номер, а не чтото постороннее.
ronibestplay#: нет там отправка только. Но если его в url браузера вбить он не будет отправлять.
так там должна быть проверка, именно там она настоящая. в форме проверка это защита "от дурака", чтоб юзеру понятнее было что вводить. но если бот без js то никакой валидации не происходит на форме. А дальше там и XSS могут быть.
ronibestplay#: Вот интересненько. Потому что все в голос орут настраивайте форму так, чтобы боты капчу вводили и прочее. По факту если отправляется пост запрос, сделать уже ничего нельзя. Хотя это скорее вопрос чем утверждение.
Вот например мне сейчас письмо прислал Яндекс (от вебмастер.яндекс):
То есть это как раз была невозможность обойти сайт из-за капчи? Наверное это не очень хорошо )
301 это редирект. по идее если бы нарвался на капчу то код был бы 403.
остальное говно. Особенно все эти Timeweb, jino, fastvps, firstvps, reg ru.
а чем фаст плох оказался? судя по клиентским серверам он быстр, стабилен, без всяких лохотронств и оверселлингов, реальная скорость вполне соответствует тарифам.
Могу отрекомендовать fastvps.ru
поддерживаю, вполне оптимальный вариант для серверов в РФ.
Что значит надолго?
он еще не понял, что это навсегда )
Надолго вся эта процедура?
если еще не блокнули то срочно выводи остатки. Дальше они заблочат ак и вывести можно будет только на российский счет, еще и послав в яндекс бумажной почтой кучу документов.
Воспользуюсь чудом техники, вы такой имели ввиду подход
да.
не совсем пойму о чем речь. Пока на сайте не введешь телефон никакой отправки нет. Не будем считать ботов директа какими то всемогущими ок
эта "проверка" это для обычных браузеров, с js. бот просто взял код формы, ему без разницы ваш js.
тут еще должна быть регулярка которая проверит точно ли там номер, а не чтото постороннее.
нет там отправка только. Но если его в url браузера вбить он не будет отправлять.
так там должна быть проверка, именно там она настоящая. в форме проверка это защита "от дурака", чтоб юзеру понятнее было что вводить. но если бот без js то никакой валидации не происходит на форме. А дальше там и XSS могут быть.
Вот интересненько. Потому что все в голос орут настраивайте форму так, чтобы боты капчу вводили и прочее. По факту если отправляется пост запрос, сделать уже ничего нельзя. Хотя это скорее вопрос чем утверждение.
у вас в php скрипте нету проверок.