Új hozzászólás Aktív témák

• #16528 tothjozsi96 addikt

  Új Válasz 2014-10-24 20:44:38 #16528

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tothjozsi96

  addikt

  Egy olyan kérdésem lenne hogy ti mivel védenétek ki egy robot támadást?
  Mondjuk valaki úgy akarja leterhelni az Apache-ot hogy elkezdi a bejelentkezést terhelni, persze random adatokkal és több helyről indít egy robotot.

  Gondolkodtam kicsit és szerintem egy jó megoldásra jöttem rá.
  Az a lényeg hogy lenne egy rejtett input, abban benne lenne egy uniqid() és ez el lenne mentve SESSION-ban, és ezt vizsgálnám a végrehajtó php-ban, és ha nincs érték akkor elutasítanám és nem is jutna el odáig hogy adatbázisból lekérje hogy egyáltalán létezik-e a felhasználó.
  Vélemény?

Új hozzászólás Aktív témák