Kurze Frage zu einem POST Request .....

Re: Kurze Frage zu einem POST Request .....

RevX — Sat, 17 May 2008 12:39:22 GMT

...diese die method="post" übergeb, und eine action="blabla.html?input=15"...

Sobald du in der URL parameter übergibst widersprichst du ja eigentlich der Idee des POST requests. Also steck alle Parameter in den Body des Requests, indem du besagtes Form verwendest. Das hindert natürlich nichts und niemanden daran, diesen Request auch via POST auszuführen. Also am besten schon bei der Security VOR dem Posten ansetzen. Aber dazu hast du ja eh schon einige Ideen bekommen...

Re(3): Kurze Frage zu einem POST Request .....

jobnavigator — Sat, 17 May 2008 07:27:02 GMT

Also wennst am Server PHP, Perl, ... hast, dann nimm noch eine Session Variable beim Submit mit dazu, dann hast auch einen Schutz bei Spammern.

Re(5): Kurze Frage zu einem POST Request .....

japh — Fri, 16 May 2008 14:24:01 GMT

also ist es garantiert [..]

das musst du wissen - ist es garantiert?

Re(4): Kurze Frage zu einem POST Request .....

kracker — Fri, 16 May 2008 14:19:23 GMT

ok - war ein denkfehler, natürlich kommt er ohne gültige session garnicht dorthin!!!

also ist es garantiert, dass nur ein eingeloggter benutzer mit gültiger aktiven session dorthinkommt

Re(3): Kurze Frage zu einem POST Request .....

japh — Fri, 16 May 2008 14:17:14 GMT

natürlich ist alles unter user control - d.h. theoretisch garnicht möglich für den crawler, aber falls doch (irgendwie hauts eine session zam oder so), dann habe ich keine möglichkeit ausser den request davor zu resolven und es nagelfest nur für diesen benutzer zu erlauben oder ?

wenn sich einer ein login krallt oder eine session hijackt, keine chance.

CAPTCHA kannst machen (auch schon viele gecrackt), aber es kommt halt immer drauf an ob der maximal moegliche schaden den aufwand rechtfertigt.

Re(3): Kurze Frage zu einem POST Request .....

hellbringer — Fri, 16 May 2008 14:16:37 GMT

Also wenn die Webseite richtig programmiert ist, sollte man ohne Session gar nicht erst dort hinkommen. Ansonsten hast du wahrscheinlich ganz andere Probleme.

Re(3): Kurze Frage zu einem POST Request .....

hellbringer — Fri, 16 May 2008 14:16:37 GMT

Also wenn die Webseite richtig programmiert ist, sollte man ohne gültige Session gar nicht erst dort hinkommen. Ansonsten hast du wahrscheinlich ganz andere Probleme.

Re(2): Kurze Frage zu einem POST Request .....

kracker — Fri, 16 May 2008 14:12:36 GMT

ok danke -

habe jetzt eine robots.txt eingerichtet und ausserdem alle ausführbaren aktionen über einen post request gemacht.

sollte ein spammer/cracker aber submitten - dann hab ich ein problem ^^

was ich machen möchte: eine tabelle mit fotos, wenn man den link unter dem foto folgt, dann wird einfach ein Update in der DB gemacht, und ein flag von 'N' auf 'Y' gesetzt.

natürlich ist alles unter user control - d.h. theoretisch garnicht möglich für den crawler, aber falls doch (irgendwie hauts eine session zam oder so), dann habe ich keine möglichkeit ausser den request davor zu resolven und es nagelfest nur für diesen benutzer zu erlauben oder ?

Re: Kurze Frage zu einem POST Request .....

japh — Fri, 16 May 2008 14:05:45 GMT

"brave" crawler werden sich an sowas halten, aber du musst unbedingt davon ausgehen, dass dein formular auch automatisiert benutzt werden wird.

spammer/cracker z.b. crawlen herum und submitten alles was nicht niet- und nagelfest ist.