как предотвратить взломать метод POST

Question

У меня есть сценарий, который использует переменную $ _POST для хранения в базе данных.

Есть некоторые пользователи, которые пытаются обмануть систему, создав свой собственный метод почтовой формы или используя curl для отправки переменной post и значения на сервер.

Как предотвратить эту атаку?

Спасибо

Answer 1

Предупреждение невозможно (POST является безопасным мифом упрощения). Вы должны проверить входящие данные с различными методами:

• CSRF токены помощи против произвольных форм представления бот (но не против Handicrafted фальсификации)
• enumarate ожидаемых значений формы, утверждают(), что все они присутствуют и нет посторонние поля отображаются
• дезинфицировать и фильтровать ожидаемые значения. Я использую $_POST->text->in_array("field", "abc,def,xyz"), например

Answer 2

Там нет никакого способа, чтобы остановить людей, делающих произвольные запросы HTTP.

Как вы защищаете себя, зависит от содержания запроса и почему он представляет собой атаку.

Answer 3

Эта атака имеет имя «SQL-инъекция». Это не слишком сложно защитить от этого. Просто используйте magic_quotes, если ваше значение является строкой и использует фильтр, ведьма пропускает номера onlu, если ваше значение является числом.

Answer 4

Вы можете убедиться, что POST производится из вашей формы с помощью Capcha вида защиты или Вы можете дезинфицировать каждую переменную $ _POST и отвергают целые данные POST, если он не удовлетворяет критериям.