Güvenlik için süreli form yollama

alorak · 11 Nisan 2007

Arkadaşlar benim bir formum var (forum değil bilinen boş kutu ve gönder özelliği) ve bu forma görsel doğrulama kodu olmadan atıyorum 30 sn'de bir mesaj atılabilmesini nasıl sağlarım. Yani. 30 sn öncesine atmak isteyene atmazsınız mesajı yollamak istiyorum...

iyinet · 11 Nisan 2007

Bir cozum yazmadan once boyle bir yontemi daha once gormedigimi ve pek kullanissiz oldugunu belirtmek isterim.
Belki ne yapmak istediginiz konusunda konusursak, baska bir yontem kullanisli olabilir.

alorak · 11 Nisan 2007

Amaç herhangi bir görsel doğrulama kodu olmadan normal bir formumda spam yapmalarını önlemek..

iyinet · 11 Nisan 2007

the_alorak' Alıntı:
Amaç herhangi bir görsel doğrulama kodu olmadan normal bir formumda spam yapmalarını önlemek..

Gorsel olmayan, ancak duysal olan yontemi kullanabilirsin.
Tahminimce sen bu yontemlerin hicbirini kullanmak istemiyorsun.

Bu yontemleri kullanmadan birseyler yapmak mumkun ancak, spam i durduramazsin.
Proxyler uzerinden girip yapacaklarini yine yaparlar...

alorak · 11 Nisan 2007

Oldukça basit birşey olmasını istiyordum aslında yani forma a yazıp enter dediklerinde bile yollamalarını önleyebilmek

Ama yine görsel doğrulama yapacaz sanırım

Angelo · 11 Nisan 2007

veritabanı/text üzerinde ip adresi ve form atma zamanını kaydedip, onu daha sonra 30 saniye aralıkta kontrol ettirebilirsin. IP değiştiği zaman o da değişir. Cookie ile yap dersen ona da çare bulunur. Böyle birşey için IP değişecek adam yoktur, zaten ip değişmek 30 saniye kadar sürüyor.

tiva · 11 Nisan 2007

forumda bu konuda yazılmış bir kod var sanırım, caesar a ait

sempaty · 12 Nisan 2007

http://forum.ceviz.net/flood-kontrolu-t16125.html bu işine yarayabilir

atay · 12 Nisan 2007

PHP:

$floodkontrol    =    "120";
if ($_SESSION[kontrol]+$floodkontrol>time()) {
$kalanzaman=$floodkontrol+$_SESSION[kontrol];
$kalanzaman=$kalanzaman-time();
echo "<script>";
echo "alert('2 dakika içerisinde 1 mesaj yazabilirsiniz. Yeni mesaj yazabilmenize ".$kalanzaman." saniye var."."');";
echo "location.href='forumoku.php?forumid=$forumid&konuid=$konuid&sayfa=ss';";
echo "</script>";
die();
}
$_SESSION[kontrol]=time();

ceviz.net'dekinin biraz daha kısa hali. şu anda aynısını kendi forumununda kullanıyorum, ayrıca yukardaki gibi 120 saniye yapmanı tavsiye ederim.

Caesar · 12 Nisan 2007

Üyelik gerektiren alanlarda bunu kullanmak işe yarayacaktır. ama ziyaretçilere açık bir form işleriminde Curl ile php_sid rastgele atanip yüklü saldiri yapilabilir.

Güvenlik için süreli form yollama

alorak

0

iyinet

Root

alorak

0

iyinet

Root

alorak

0

Angelo

0

tiva

0

sempaty

1

atay

0

Caesar

0

Çevrimiçi üyeler

Botlar