Article View: pl.comp.lang.php
Article #231154Re: Jak się zabezpieczyć przed skopiowaniem url
From: mwitkowski2b
Date: Mon, 28 Sep 2015 13:42
Date: Mon, 28 Sep 2015 13:42
10 lines
1888 bytes
1888 bytes
>Można sprawdzać referer: >https://pl.wikipedia.org/wiki/HTTP_referer >Oczywiście jest to do obejścia, ale proste kopiuj-wklej wykryjesz. To tez jest niezła wskazówka, ale tez nie wystarczająca, bo jestem w stanie na etapie logowania zapamiętać IP z jakiego jest logowanie i potem je sprawdzić, gdyby atak był z innego IP to jednak łatwo to wykryć. Tutaj zakładamy, że komuś z zewnątrz udało się przejąć sesję, wtedy po wklejeniu url obok uzyskamy dostęp jak po zalogowaniu. Dlatego do testowania stosuję sytuację, gdy wszystko dzieje się na tym samym komputerze i w ramach tej samej sesji. Pozdrawiam MW
Technical Details
Message-ID:
<80e2a869-3d1d-4bdf-a335-0c47b9539418@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no12516513igb.0!news-out.google.com!n2ni14523igy.0!nntp.google.com!kq10no12516503igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com>Show Full Headers
Complete Article Headers
X-Received: by 10.68.104.193 with SMTP id gg1mr18365369pbb.3.1443447733425; Mon, 28 Sep 2015 06:42:13 -0700 (PDT) X-Received: by 10.50.79.136 with SMTP id j8mr145375igx.16.1443447733361; Mon, 28 Sep 2015 06:42:13 -0700 (PDT) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no12516513igb.0!news-out.google.com!n2ni14523igy.0!nntp.google.com!kq10no12516503igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.lang.php Date: Mon, 28 Sep 2015 06:42:12 -0700 (PDT) In-Reply-To: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=89.25.186.107; posting-account=E-z6ZwoAAACYsJZxZNjBCrM3zzyF6Vo_ NNTP-Posting-Host: 89.25.186.107 References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <80e2a869-3d1d-4bdf-a335-0c47b9539418@googlegroups.com> Subject: Re: Jak się zabezpieczyć przed skopiowaniem url From: mwitkowski2b@gmail.com Injection-Date: Mon, 28 Sep 2015 13:42:13 +0000 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit