POST अनुरोध उत्पत्ति

Question

क्या कोई तरीका है जिसके द्वारा मैं जान सकता हूं कि एक पोस्ट अनुरोध किस सर्वर से निकला है?

मैं जिसमें मैं की जांच कर सकता है कि एक विशेष अनुरोध मेरी वेबसाइट से उत्पन्न किया है, और इसलिए यह मुझे अपनी वेबसाइट को सुरक्षित रखने के

धन्यवाद

Answer 1

ऐसा लगता है कि आप, क्रॉस साइट रिक्वेस्ट फोर्जरी सुरक्षा लागू करने के लिए कोशिश कर रहे हैं, जिसमें आपको यह सुनिश्चित करना होगा कि आपके वेब सर्वर से दिए गए HTML से अनुरोध का अनुरोध किया गया हो। इसके लिए रेफरर हेडर पर भरोसा न करें क्योंकि इसे अक्सर फ़ायरवॉल में छीन लिया जाता है, और इसका उपयोग किया जा सकता है।

इस तरह की सुरक्षा को कार्यान्वित करने के तरीके पर कुछ अच्छे स्रोतों के लिए ओडब्ल्यूएएसपी देखें। मूल रूप से यह इस प्रकार है:

1. एक सुरक्षित यादृच्छिक मूल्य उत्पन्न और उपयोगकर्ता के सत्र

2. हर HTML प्रपत्र के लिए पर यह छड़ी, एक छिपा मूल्य()

3. जब भी रूप में इस मूल्य में शामिल एक POST अनुरोध आपके सर्वर पर वापस आता है, जांचें कि छिपे हुए फ़ील्ड का मान, उपयोगकर्ता के सत्र में से एक जैसा है। यदि अनुरोध नहीं है तो अनुरोध को अस्वीकार करें।

क्योंकि alue प्रति उपयोगकर्ता अद्वितीय है, एक हमलावर बस पॉप्यूलेट मूल्यों के साथ एक रूप बना नहीं कर सकता है, और स्वचालित रूप से जावास्क्रिप्ट के साथ पोस्ट करने में उपयोगकर्ता चाल। अनुरोध खारिज कर दिया जाएगा क्योंकि हमलावर नहीं जानता कि छिपे हुए क्षेत्र के लिए अपने नकली रूप में किस मूल्य को शामिल करना है।

Answer 2

आप $_SERVER["REMOTE_ADDR"] चाहते मदद मिलेगी एक विधि को लागू करने की कोशिश कर रहा हूँ।

http://www.cyberciti.biz/faq/how-to-determine-retrieve-visitors-ip-address-use-php-code-programming/

Answer 3

मैं आप इस पढ़ने की जरूरत है लगता है
http://en.wikipedia.org/wiki/Cross-site_request_forgery#Prevention

Answer 4

इस पर एक नज़र डालें: