POST是不是不能防止的？只能https加密？名片赞网站

558ka · 发表于 2015-12-15 16:08:26

自己弄了一个在线下单的网站，主要是娱乐空间的。

但是最近发现很多订单都是POST过来的，求路过的大神有没有什么办法防止POST的？

还是net程序，只要是登陆session存在一般就无法跨域提交。目前已经防止了GET！

网址：qqbug.yx021.cn，在线等等大神们来讨论下！

solo2pm2 · 发表于 2015-12-16 22:01:32

最简单的就是加验证码这块，学学12306的变态。
不过这也不是万能的，人能做的，99%机器都能做到。
所以最好就是像楼上说的那样，多加点动态参数和js加密处理，多几套方案，不定期更换，增加辅Zhu开发难度。

558ka · 发表于 2015-12-16 13:45:04

558ka 发表于 2015-12-16 00:10
花BOSS，求一个在线获取数量的例子，空间人气的

cookie不稳定吧！求一个

hxf1632 · 发表于 2015-12-16 09:37:27

这是双向的，你搞那么复杂，谁来？没人跟你玩了。

558ka · 发表于 2015-12-16 00:10:51

花｀老板发表于 2015-12-15 20:25
你需要一个验证码

花BOSS，求一个在线获取数量的例子，空间人气的

花老板 · 发表于 2015-12-15 20:25:51

你需要一个验证码

558ka · 发表于 2015-12-15 20:09:46

剩下我de孩子气发表于 2015-12-15 19:50
加个等待比如提交订单然后等待5秒才真的提交

我去，这么麻烦的？

剩下我de孩子气 · 发表于 2015-12-15 19:50:44

加个等待比如提交订单然后等待5秒才真的提交

oldlee · 发表于 2015-12-15 18:57:45

换一套验证码，最好是多种验证码混用，然后歪曲变形。

无夜 · 发表于 2015-12-15 16:42:52

558ka 发表于 2015-12-15 16:27
我本来就想弄挂用户注册，用户必须QQ邮箱才可以注册的，注册之后取邮箱前缀的号码下单！72小时一次，这样 ...

你要做的不是加大人为的操作难度，而是从POST相关的难度，比如加入很多动态参数，各种JS加密，包括限制各种POST频繁度。。

这些需要很多网页制作JS等等的技术了。。

其实楼上的也有说到了，目前最简单的解决办法，就是验证码这块加大POST的识别难度。。

		自动登录	找回密码
密码			注册

[讨论] POST是不是不能防止的？只能https加密？名片赞网站