Защита информации, полученной при вводе методом POST

@vlad-55 · Регистрация: 21.02.2009

Студворк — интернет-сервис помощи студентам

Добрый день!

Информация вводится по типовой форме

HTML5
1
2
3
4
<form method="POST" action="insert.php"> 
<textarea rows="4" name="vvod" cols="60"></textarea> 
<input type="submit" value="Вперед!"> 
</form>

Этот код злоумышленник может увидеть и таким образом будет знать, что обработка ведется в файле insert.php, и что у нем есть функция $_POST["vvod"]. Соответственно, файл insert.php он может запустить автономно site.ru/insert.php.

Имеется ли у злоумышленника техническая возможность при автономном запуске файла insert.php, "запихнуть" свою информацию в $_POST["vvod"] ?

Можно ли в файле insert.php сделать каую-то защиту, исключающую его автономный запуск? Или, хотя бы, позволяющую определить, что инфа пришла не из формы?

@Hmms · 04.07.2023, 10:22

Да. Проблема то шире чем вы сами предполагаете. Потому что сертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его

Вообще вводите правило - будете жаловаться на капчу, получите бан

@sad67man · 04.07.2023, 10:52

Защита это комплексная мера. Будут терять деньги и клиентов, пока не выпустят новые сертификаты.

@tgarl · 04.07.2023, 10:53

Сообщение от Hmms

ертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его

Да, я знаю. В интернет отделе менеджеры сейчас все заказы с использованием онлайн проверяют вручную когда покупался, когда генерировался сертификат, если покупался онлайн , то связываются с клиентом который оформлял заказ куда он дел сертификат и прочее, в общем геморой и негатив. Находятся такие кто покупал онлайн сертификат оставил адрес и телефон в заказе, потом использовал его для покупки с теми же реквизитами, а после когда с ним связались для выяснения утверждал что ничего не получал, не гасил и восстановите ему сертификат или в суд подам, а потом когда подпись от курьера предъявили - ой, а я думал вы о другом, просто вас не понял, сорри. Так что я представляю уровень проблем(((

Новые блоги и статьи Все статьи Все блоги /
Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .	Цена ошибки DevAlt 23.08.2026 Человек я беспокойный и потому заинтересовался OCaml, в чате форсили функторы модулей как суперфичу. Пытаясь отдуплить концепт, наткнулся на тутор с простым примером. А главный принцип обучения от. . .	Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. zorxor 22.08.2026 Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .
Жизня: рисунок укладки багажа, сделанный клодом anaschu 21.08.2026 Сделал 15 снимков, он по снимкам сделал схему.	Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .	Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026

@Hmms 89 / 74 / 24 Регистрация: 16.05.2023 Сообщений: 268
	04.07.2023, 10:22
	Да. Проблема то шире чем вы сами предполагаете. Потому что сертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его Вообще вводите правило - будете жаловаться на капчу, получите бан 0

@sad67man 2605 / 1509 / 689 Регистрация: 23.08.2015 Сообщений: 3,841
	04.07.2023, 10:52
	Защита это комплексная мера. Будут терять деньги и клиентов, пока не выпустят новые сертификаты. 0