精易论坛

标题: POST是不是不能防止的？只能https加密？名片赞网站 [打印本页]

作者: 558ka 时间: 2015-12-15 16:08
提示: 作者被禁止或删除内容自动屏蔽

作者: 无夜 时间: 2015-12-15 16:21
POST肯定阻止不了的。。除非你自己制定一个网页的交互协yi。。能做的都是加大机器POST的难度。。

作者: 415597958 时间: 2015-12-15 16:22
弄个极验，简简单单解决。

作者: 558ka 时间: 2015-12-15 16:27
提示: 作者被禁止或删除内容自动屏蔽

作者: 无夜 时间: 2015-12-15 16:42

558ka 发表于 2015-12-15 16:27
我本来就想弄挂用户注册，用户必须QQ邮箱才可以注册的，注册之后取邮箱前缀的号码下单！72小时一次，这样 ...

你要做的不是加大人为的操作难度，而是从POST相关的难度，比如加入很多动态参数，各种JS加密，包括限制各种POST频繁度。。

这些需要很多网页制作JS等等的技术了。。

其实楼上的也有说到了，目前最简单的解决办法，就是验证码这块加大POST的识别难度。。

作者: oldlee 时间: 2015-12-15 18:57
换一套验证码，最好是多种验证码混用，然后歪曲变形。

作者: 剩下我de孩子气 时间: 2015-12-15 19:50

加个等待比如提交订单然后等待5秒才真的提交

作者: 558ka 时间: 2015-12-15 20:09
提示: 作者被禁止或删除内容自动屏蔽

作者: 花老板 时间: 2015-12-15 20:25
你需要一个验证码

作者: 558ka 时间: 2015-12-16 00:10
提示: 作者被禁止或删除内容自动屏蔽

作者: hxf1632 时间: 2015-12-16 09:37
这是双向的，你搞那么复杂，谁来？没人跟你玩了。

作者: 558ka 时间: 2015-12-16 13:45
提示: 作者被禁止或删除内容自动屏蔽

作者: solo2pm2 时间: 2015-12-16 22:01
最简单的就是加验证码这块，学学12306的变态。
不过这也不是万能的，人能做的，99%机器都能做到。
所以最好就是像楼上说的那样，多加点动态参数和js加密处理，多几套方案，不定期更换，增加辅Zhu开发难度。

欢迎光临精易论坛 (https://125.confly.eu.org/)