שלח תשובה

זירת השאלות

414
צפיות
3
תשובות

הגנה מפני מילוי טפסים אוטומטי

,‏ 16 באוגוסט, 2005

כיום ידוע כמה קל ליצור תוכנה למילוי טפסים באינטרנט באופן אוטומטי.
אני מחפש שיטות לחסום את הדבר, אך מבלי להשתמש בשיטת העתקת תווים מתמונה לתיבת טקסט.

אחרי חיפושים מצאתי את הטופס הבא: http://www.dodly.co.il/AddSale.aspx
זהו טופס שיש בו מערכת שמגנה מפני מילוי טפסים אוטומטי בלי העתקת תווים מתמונה לתיבת טקסט, ואני מנסה להבין איך ההגנה עובדת.
אחרי חקירה קצרה, גיליתי שמלבד השדה הנסתר "__VIEWSTATE" יש עוד שדות שנקראים "send_message.x" ו- "send_message.y" שנשלחים לשרת בשליחת הטופס. לא מצאתי בקוד שדות בשם הזה ולא הצלחתי למצוא משהו דומה ב- JS, נראה מתוחכם ביותר.

אשמח אם מישהו יעזור לי להבין את מערכת ההגנה שלהם, כדי שאוכל לשלב אחת כזו גם באתר שלי.

תודה מראש!

תגיות:

3 תשובות

  1. לא משנה, הסתדרתי
    X ו- Y מסמן את המיקום שבו לחצו על התמונה…

  2. hadassimeir הגיב:

    שתף אותנו בידעותיך….
    נשמח לדעת איך גם…

  3. סטטיסטיקות באתר לא סטנדרטי
    באתר שלי שהיה מוכר בעבר בשם "סופר סקר" היה שרות שאיפשר לבעל אתר להוסיף סקר לאתרו. בגלל שמערכת הסטטיסטיקות שחברת האיחסון הציעה הציגה את הצפיות בסקרים מאתרים אחרים ככניסות ייחודיות לאתר עצמו, החלטתי לבנות מערכת סטטיסטיקות מותאמת אישית שתציג מידע יותר מדויק ותבדיל בין צפיה בסקר לבין צפיה בעמוד באתר עצמו. המערכת נבנתה בצד שרת ב- ASP ושמרה את הנתונים במסד הנתונים MS-SQL.

    יש לי כמה שאלות:
    1. עד כמה בנית מערכת סטטיסטיקות מותאמת אישית (כמפורט לעיל) היא חכמה?
    2. האם ישנה דרך אחרת יותר יעילה להראות את המידע הסטטיסטי המדויק לאתר שלי?

    תודה מראש!

שלח תשובה