[help] защита на сессиях

[a_n_d_y]

Каптча тебя спасет. Вперед на captcha.ru. Вроде очень неплохая реализация и как раз с теми самыми сессиями

 

[Ser Frood]

Да мне простую зашиту на сессиях над! капча не подойде)

 

[a_n_d_y]

Да мне простую зашиту на сессиях над! капча не подойде)

А как ты это себе предствавляешь? Теоретически при выводе формы че-то надо записать в сессию, а потом при получении данных формы проверять эти данные. Но без того чтоб юзер че-то ручками вводил - это нереально...
Ну, а лучше сделай нормальную регистрацию на сайте и тогда не надо никаких тебе сессий

 

[Ser Frood]

мне не для реги! это для вап сайта!

Но без того чтоб юзер че-то ручками вводил - это нереально...

разве чел в создании темы например в булке чёнить с картинки вводит?) мне просто нужен аналог

 

[Liver]

Что за булка такая? Дай линк поглядеть.

А вап сайты думаю защищены тем, что в них спамить имхо смысла нет.

 

[Ser Frood]

Отжог))) вап сайты спамить незачем))))))) походу ты про вап нечего не знаеш ну лан!
А булка это форум vBulletin )) данный форум на такой системе)

 

[Liver]

Количество вап сайтов ничтожно по сравнению с обычными. Раньше не интересовался. может потому что никогда по ним не ходил. Теперь обращу на них внимание.

А у этого форума защита тройная
1) капча
2) 3 дня без постов
3) жесткая модерация.

Сессии без пункта 1 не имеют никакой силы как защита.

Если тебе так не хочется капчу, то сделай простейшую защиту яваскрипт. Пусть вычисляется что -то и вставляется в форму. Или даже на лету создается новый скрытый элемент формы со значением.

Причем если спамилка послала такой запрос, то все равно имхо лучше ответить мол усе добавлено. Так ты убережешь себя от пристального изучения твоей защиты.

Ну а дальше просто. Как только кому то не влом было посидеть и изучить и защита пробита - меняешь алгоритм яваскрипта. Проще некуда - добавить лишний + или цифру. Только упорный человек, который слишком не любит тебя будет сидеть и изучать все твои модификации

К тому же это можно поставить на автомат и пусть скрипт сам меняет алгоритмы вычисления, допустим свой алгоритм на свой день недели. Ни один спам софт не способен подстроится. Да и кому оно надо. Легко узнать день пробива и в нем заменить алгоритм.

Но это уже паранойя

при таком подходе все, что не выполняет яваскрипт идет лесом (вип, хрумер и даже вроде гугл )

Вот только я не в курсе как выполняется яваскрипт в вап браузерах.

зы: как руки дойдут и у себя такое попробую.

 

[a_n_d_y]

разве чел в создании темы например в булке чёнить с картинки вводит?) мне просто нужен аналог

При создании темы ничего не вводит. Но ты забыл что постить тока зарегеные пользователи могут!!!

 

[DIAgen]

При помощи сессии не как не сделаешь, при помощи сессии сможешь сделать что бы нельзя было отпрвить запрос заново и все...

 

[Ser Frood]

При помощи сессии не как не сделаешь, при помощи сессии сможешь сделать что бы нельзя было отпрвить запрос заново и все...

ну хоть это как реализовать? =) напиши плз!!


a_n_d_y, это не проблема мона посылать и куки))