1

Всем добрый день. Подскажите, пожалуйста способы проверки формы. Имеется в виду защита от спама. С помощью PHP. И способы защититься от подделки форм.

1
  • Не понятно, что вы подразумеваете. Защита от спама в форму? Капча + грамотная проверка на сервере. 25 дек 2014 в 1:50

1 ответ 1

2
  1. При генерации формы вставляем hidden поле с хэшем чего-нибудь. Этот хэш можем записать в БД со значением, что его еще не использовали. Когда приходит ответ от формы, смотрим в БД, если не использовали, то применяем действие и записываем в БД флаг, что использовали. От подделки также поможет скрытое поле с хэшем. Можете покапать еще насчет CSRF-токена.

  2. От спама - капча.

  3. Можно ограничить кол-во действий за T секунд. Например, форму нельзя отправлять 2 раза за 5 секунд.

Вы используете чистый php или фреймворки?

Добавлено:

Возможно вам будет интересен этот вопрос

4
  • Чистый PHP. Поэтому интересует простые методы создания динамических токенов. Капча не интересна, так как идет подделка формы. 24 дек 2014 в 13:59
  • И есть ли еще методы защиты, кроме тех, что приведены выше? 24 дек 2014 в 14:03
  • 1
    @alexsis20102 Вам написал @IVsevolod в первом пункте: CSRF-token. Несколько замечаний по созданию оного: * Созданный токен стоит хранить в сессии. Лишний раз беспокоить СУБД ни к чему. * Достаточно одного уникального хеш-токена за http-сессию, т.е. на странице может быть несколько форм, а также, некие ссылки, которым возможно тоже потребуется указать токен (к примеру, ссылка logout: site.com/?service=logout&csrf=BUmc1CaCR). Генерация для каждого конкретного случая хеш-токена, является избыточным. * Дополнительно можно сделать автоматическое обнуление токена
    – romeo
    24 дек 2014 в 19:04
  • Согласен с замечанием ) Обычно обращение к СУБД довольно накладная штука на крупных проектах. И да, csrf-token храниться в сессиях. Довольно сумбурно получилось, но в первом пункте я включил 2-3 идеи: 1. csrf-token (форма срабатывает для данной сессии пользователя и домена). 2. Каждая сгенеренная форма может обработаться 1 раз.
    – IVsevolod
    24 дек 2014 в 19:46

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.