LINUX.ORG.RU
Форум — Development  

При POST проверять Referer?


0

0

Если пользователь залогинен на моем сайте, а другой сайт делает отправку POST-формы с action на моем сайте, он может сделать любую вещь от имени пользователя на моем сайте. Я так понимаю, что для избежания этого нужно проверять Referer?

anonymous

реферер без проблем можно подменить, такая защита только от простых, непродвинутых пользователей, против ботов не сработает

x97Rang ★★★
()
Ответ на: комментарий от x97Rang

Причем тут боты? Я насчет того, что другой сайт может выполнить POST на мой сайт через браузер и аккаунт юзера.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Development