Ограничить запросы со сторонних сайтов

31.05.2017, 19:26. Показов 656. Ответов 0

Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам

Здравствуйте друзья! И снова я с новой темой к вам. Как ограничить POST запросы со сторонних сайтов с помощью .htaccess
Что мы имеем? Единая точка входа, с роутингом.
Кнопка.

JavaScript
1
2
3
4
5
6
7
8
$('#logon').click(function(){
$.ajax({
            url: '/verify.php',
            type: 'post',
            dataType: 'text',
            data: a
      })
})

И сам файл verify.php который авторизует пользователя.
Конечно же у меня есть проверка с каптчей и прочим, что бы не было подбора пароля, вопрос в другом.
Если злоумышленник создаст у себя на сервере такой же файл со входом и обращению к моему файлу verify.php подставив всего лишь в скрипт имя моего сайта, то он спокойно обойдет мою проверку каптчи.
Например так:

JavaScript
1
2
3
4
5
6
7
8
$('#logon').click(function(){
$.ajax({
            url: 'http://mysite.ru/verify.php',
            type: 'post',
            dataType: 'text',
            data: a
      })
})

Вопрос в том, как мне сделать так, что бы к скрипту через POST запрос можно было обращаться не через url: 'http://mysite.ru/verify.php', а через url: '/verify.php' ?
Думал прописать в .htaccess

Perl
1
2
RewriteCond %{REQUEST_METHOD} ^POST$
RewriteRule ^(/verify.php)$ index.php [L]

Не помогает...

Programming

Эксперт

39485 / 9562 / 3019

Регистрация: 12.04.2006

Сообщений: 41,671

Блог

31.05.2017, 19:26

Ответы с готовыми решениями:

Можно ли без сторонних функций ограничить ввод символов в консоль ?
Хочу написать это без функций, вручную все сделать. (вроде бы) Во всех темах, которые тут находил писали решения с функциями типа ...

Виджет для сторонних сайтов?
Здравствуйте! В Javascript полный ноль. Я даже не уверен, что мне именно он нужен для решения задачи. Прошу совета и помощи. Есть...

Открываются вкладки сторонних сайтов
Привет! Каждые 15 минут в браузере открЫваются вкладки. Разных сайтов-паразитов. Сделал лог, прикрепляю. Помогите удалить.

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

inter-admin

Эксперт

29715 / 6470 / 2152

Регистрация: 06.03.2009

Сообщений: 28,500

Блог

31.05.2017, 19:26

Помогаю со студенческими работами здесь

Открытие сторонних сайтов в браузере
Проблема следующая. Я открываю сайт и при нажатии на какой либо пункт сайта, меня перекидывает на новую вкладку в которой открывается...

Изменение страниц сторонних сайтов на лету
Если не в тот раздел пишу, сори! Веб программированием занимаюсь не давно, так что не судите строго Есть сайт HTML которого хотелось...

Вставка картинок со сторонних сайтов на сайт с SSL
Здравствуйте. Сегодня приобрел SSL, переписал все ссылки и подключаемые файлы на https, добился "закрытого замочка" (защищенное...

Сделать виджет показа афоризмов для сторонних сайтов
Всем привет! Ребят посоветуйте в алгоритме, вот что имеется: Есть сайт афоризмов: http://aforizmus.com/ хочу сделать виджет...

Сервер времени на DC не принимает запросы от сторонних узлов
Доброго времени суток. Возникла проблема с ntp: У доменных компьютеров под windows 7/8/8.1 синхронизация времени проходит, однако DC...

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Первый деплой lagorue 16.01.2026 Не спеша развернул своё 1ое приложение в kubernetes. А дальше мне интересно создать 1фронтэнд приложения и 2 бэкэнд приложения развернуть 2 деплоя в кубере получится 2 сервиса и что-бы они. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит: токи, напряжения и их 1 и 2 производные при t = 0;. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Изучаю kubernetes lagorue 13.01.2026 А пригодятся-ли мне знания kubernetes в России?	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .

Наверх