Защита информации, полученной при вводе методом POST

@vlad-55 · Регистрация: 21.02.2009

Студворк — интернет-сервис помощи студентам

Добрый день!

Информация вводится по типовой форме

HTML5
1
2
3
4
<form method="POST" action="insert.php"> 
<textarea rows="4" name="vvod" cols="60"></textarea> 
<input type="submit" value="Вперед!"> 
</form>

Этот код злоумышленник может увидеть и таким образом будет знать, что обработка ведется в файле insert.php, и что у нем есть функция $_POST["vvod"]. Соответственно, файл insert.php он может запустить автономно site.ru/insert.php.

Имеется ли у злоумышленника техническая возможность при автономном запуске файла insert.php, "запихнуть" свою информацию в $_POST["vvod"] ?

Можно ли в файле insert.php сделать каую-то защиту, исключающую его автономный запуск? Или, хотя бы, позволяющую определить, что инфа пришла не из формы?

@Hmms · 04.07.2023, 10:22

Да. Проблема то шире чем вы сами предполагаете. Потому что сертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его

Вообще вводите правило - будете жаловаться на капчу, получите бан

@sad67man · 04.07.2023, 10:52

Защита это комплексная мера. Будут терять деньги и клиентов, пока не выпустят новые сертификаты.

@tgarl · 04.07.2023, 10:53

Сообщение от Hmms

ертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его

Да, я знаю. В интернет отделе менеджеры сейчас все заказы с использованием онлайн проверяют вручную когда покупался, когда генерировался сертификат, если покупался онлайн , то связываются с клиентом который оформлял заказ куда он дел сертификат и прочее, в общем геморой и негатив. Находятся такие кто покупал онлайн сертификат оставил адрес и телефон в заказе, потом использовал его для покупки с теми же реквизитами, а после когда с ним связались для выяснения утверждал что ничего не получал, не гасил и восстановите ему сертификат или в суд подам, а потом когда подпись от курьера предъявили - ой, а я думал вы о другом, просто вас не понял, сорри. Так что я представляю уровень проблем(((

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

@Hmms 89 / 74 / 24 Регистрация: 16.05.2023 Сообщений: 268
	04.07.2023, 10:22
	Да. Проблема то шире чем вы сами предполагаете. Потому что сертификаты тырят и активные. Человек к примеру "купил" а у него сбрутили его Вообще вводите правило - будете жаловаться на капчу, получите бан 0

@sad67man 2605 / 1509 / 689 Регистрация: 23.08.2015 Сообщений: 3,841
	04.07.2023, 10:52
	Защита это комплексная мера. Будут терять деньги и клиентов, пока не выпустят новые сертификаты. 0

Опции темы