Form beveiligen tegen spam. Hoe?
Ik check nu al of de $this->session->valid_script != $_SERVER['SCRIPT_FILENAME']
Dus wanneer er een post van buitenaf gemaakt word op mijn action url, en ze hebben geen sessie, dan word dit opgevangen.
Maar er zijn vast nog veel werkende suggesties hier
Registreren voor het posten is natuurlijk ook een optie.
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
session_start();
if((strtoupper($_SERVER['REQUEST_METHOD']) == 'POST') && ($_POST['verify-hash'] == $_SESSION['verify-hash'])) {
// script voor verwerken van form data
unset($_SESSION['verify-hash']); // zodat je volgende keer weer kan gebruiken
} else {
$randomhash = md5(mt_rand(1000000000,9999999999)); // genereer een hash van een random 10-cijferig getal
$_SESSION['verify-hash'] = $randomhash; // random hash opslaan in sessie
}
?>
session_start();
if((strtoupper($_SERVER['REQUEST_METHOD']) == 'POST') && ($_POST['verify-hash'] == $_SESSION['verify-hash'])) {
// script voor verwerken van form data
unset($_SESSION['verify-hash']); // zodat je volgende keer weer kan gebruiken
} else {
$randomhash = md5(mt_rand(1000000000,9999999999)); // genereer een hash van een random 10-cijferig getal
$_SESSION['verify-hash'] = $randomhash; // random hash opslaan in sessie
}
?>
In het formulier zet ik dan een hidden field met als naam 'verify-hash' en als waarde .
Volgens mij is dit vrij veilig, zeker in combinatie met het controleren van de referer. Maar misschien denkt iemand anders er anders over? Ik hoor het graag!!
Gewijzigd op 01/01/1970 01:00:00 door Jan-Jelle Kester