Лучший способ получить сообщение от

Question

Мне известно, что $_SERVER[REFERRER] может использоваться для обнаружения того, откуда приходит запрос, однако оказалось, что его можно обмануть или даже браузер не может отправить его как часть запроса ,

Может ли кто-нибудь предложить лучший способ обнаружить или, скорее, разрешить запросы из собственного домена, чтобы избежать подделки, DoS и т. Д.

Answer 1

Я мог ошибаться, но, думаю, вы имеете в виду CSRF attack. Первый учебник, который я нашел, - this one.

Как указано в @afuzzyllama, DoS состоит из отправки большего количества данных, чем может обрабатывать ваше подключение к серверу/сети. В таком случае ваш PHP-скрипт больше не будет доступен, поэтому вы не сможете реализовать защиту DoS в своем приложении PHP. Это должно быть сделано вашим сетевым администратором или хостинговой компанией.