cum folosesc un if pe refer

[haos]

Fac comenzi false, scaneaza produse si preturi, iti itnoxica siteul si statisticile.
Sa facem un test pe evomediasoft: daca tu nu folosesti nici captcha nici referer aici "ro/servicii/cerere-oferta", un harvester poate sa-ti trimita o gramada de mesaje. Depinde ce educatie au userii tai. Eu cand am avut un server de email, stiu ca zilnic incercau tot felul de injectii si inscrieri automate.
Nu stiu domnul Gianu cat de mult va lua in seama ce spunem noi aici, dar cred ca cu urmatorul lucru suntem cu totii de acord: pentru un cart e esentiala securitatea.

[Ciprian.Olaru]

Fac comenzi false, scaneaza produse si preturi, iti itnoxica siteul si statisticile.
Sa facem un test pe evomediasoft: daca tu nu folosesti nici captcha nici referer aici "ro/servicii/cerere-oferta", un harvester poate sa-ti trimita o gramada de mesaje. Depinde ce educatie au userii tai. Eu cand am avut un server de email, stiu ca zilnic incercau tot felul de injectii si inscrieri automate.
Nu stiu domnul Gianu cat de mult va lua in seama ce spunem noi aici, dar cred ca cu urmatorul lucru suntem cu totii de acord: pentru un cart e esentiala securitatea.

bun, sunt de acord cu o chestie: pt un cart securitatea este foarte importanta;

cu restul.. inca imi e neclar: un formular de cerere de oferta e ceva diferit fata de un cart (e practic un formular de contact personalizat - nu implica o situatie de plata si nu necesita autentificare);

despre scanat preturi si produse.. asta se face direct din oferta de produse.. si chiar nu cred ca ca ii pui un captcha ca sa ii afisezi detaliile laptopului pe care vrea sa il cumpere; aici rezolvi din server, urmarind traficul generat si blocand ce e de blocat, si nu din script;

despre comenzi false.. nu inteleg la ce ar folosi..
vine robotul.. pune produsele in cos (desi pt asta trebuie sa fie un robot foarte inteligent.. pt ca are de rezolvat niste session cookies) si vrea sa comande.. aici alta belea.. ii trebuie cont.. pe asta cum il mai face? ca trebuie macar activat pe mail.. deci totul trece pe manual;
plus ca nu vad rostul unui volum mare de comenzi false; (mai ales in conditiile in care pot sa le identific foarte usor dupa ip daca vreau - n-o sa ma apuc sa dau telefoane aiurea daca vad ca am un cont fals de la un ip.. si alte zeci de conturi dubioase tot de acolo)

[haos]

La mine se facea plata prin ramburs, deci nu-mi permiteam sa comand 100 de telefoane ca sa fie refuzate la destinatie. Ceea ce s-a si intamplat, iar comanda a fost facuta de la o sala.. asa ca nu valoreaza nimic informatiile din acel cont sau ip-ul de la care s-a facut comanda.
Ma repet: depinde mult si educatia vizitatorilor tai. Iar de cand cu noua masura mergea totul ok si automat, nu mai era nevoie nici de administratori.
Inca astept sa-mi zica domnul Chaos cum sa trimit refer-ul prin parametru, poate am imbatranit si m-a depasit tehnologia.

[Dever]

...
Inca astept sa-mi zica domnul Chaos cum sa trimit refer-ul prin parametru, poate am imbatranit si m-a depasit tehnologia.

Te-a depasit tehnologia omule
In momentul in care creezi pagina ABC.php care contine un link catre DEF.php transformi linkul in DEF.php?ref= (si aici poti sa iti codezi ABC.php ca string in 15.000 de modalitati).
Voila

[haos]

"Base64-encoded data takes about 33% more space than the original data."..
"Sa te folosesti de sesiune ca sa ii setezi diverse" asta da.

[resahc]

"Sa te folosesti de sesiune ca sa ii setezi diverse" - personal recomand acelasi lucru....(asta luand in calcul ca folosesti date de care nu ai nevoie si maine si poimaine, care sa fie pastrate si dupa inchiderea browserului sau session idle time).