POST是不是不能防止的？只能https加密？名片赞网站

558ka · 发表于 2015-12-15 16:08:26

自己弄了一个在线下单的网站，主要是娱乐空间的。

但是最近发现很多订单都是POST过来的，求路过的大神有没有什么办法防止POST的？

还是net程序，只要是登陆session存在一般就无法跨域提交。目前已经防止了GET！

网址：qqbug.yx021.cn，在线等等大神们来讨论下！

无夜 · 发表于 2015-12-15 16:21:50

POST肯定阻止不了的。。除非你自己制定一个网页的交互协yi。。能做的都是加大机器POST的难度。。

415597958 · 发表于 2015-12-15 16:22:08

弄个极验，简简单单解决。

558ka · 发表于 2015-12-15 16:27:18

无夜发表于 2015-12-15 16:21
POST肯定阻止不了的。。除非你自己制定一个网页的交互协yi。。能做的都是加大机器POST的难度。。

我本来就想弄挂用户注册，用户必须QQ邮箱才可以注册的，注册之后取邮箱前缀的号码下单！72小时一次，这样一些人操作就有难度了，所以才不弄，看看有没有防止POST的方法

558ka · 发表于 2015-12-15 16:27:43

提示: 该帖被管理员或版主屏蔽

无夜 · 发表于 2015-12-15 16:42:52

558ka 发表于 2015-12-15 16:27
我本来就想弄挂用户注册，用户必须QQ邮箱才可以注册的，注册之后取邮箱前缀的号码下单！72小时一次，这样 ...

你要做的不是加大人为的操作难度，而是从POST相关的难度，比如加入很多动态参数，各种JS加密，包括限制各种POST频繁度。。

这些需要很多网页制作JS等等的技术了。。

其实楼上的也有说到了，目前最简单的解决办法，就是验证码这块加大POST的识别难度。。

oldlee · 发表于 2015-12-15 18:57:45

换一套验证码，最好是多种验证码混用，然后歪曲变形。

剩下我de孩子气 · 发表于 2015-12-15 19:50:44

加个等待比如提交订单然后等待5秒才真的提交

558ka · 发表于 2015-12-15 20:09:46

剩下我de孩子气发表于 2015-12-15 19:50
加个等待比如提交订单然后等待5秒才真的提交

我去，这么麻烦的？

花老板 · 发表于 2015-12-15 20:25:51

你需要一个验证码

		自动登录	找回密码
密码			注册

[讨论] POST是不是不能防止的？只能https加密？名片赞网站

558ka 558ka 当前离线用户组禁止发言总帖数阅读权限 0 关注数头像被屏蔽结帖率：62% (8/13)	地下楼主\| 发表于 2015-12-15 16:27:43 \| 只看该作者广东省湛江市提示: 该帖被管理员或版主屏蔽

	回复支持反对使用道具举报