Вот у меня есть форма. Данные из нее отправляются через

Question

phpclub.ru

Роман 🔐 KRD

Вот у меня есть форма. Данные из нее отправляются через

ajax php-скрипту.
Как мне запретить выполнение php-скрипта, если данные прилетели не из формы?

#programming #russian

0

05.05.2023

18 ответов

44 просмотра

Роман 🔐 KRD Автор вопроса

@Thermophoto
Смотри csrf токен

хотелось бы максимально простой код, поэтому спрашиваю совета. При вызове формы генерирую уникальный токен и записываю его в БД, а также в поле hidden формы. Клиент заполняет форму и отправляет в скрипт. Скрипт тупо проверяет, есть ли в БД полученный токен.. и после того, как скрипт отработал, токен из БД удаляется. Норм?

0

05.05.2023

Sergei

Роман 🔐 KRD
хотелось бы максимально простой код, поэтому спраш...

Можно в сессию даже положить, а не в базу

0

05.05.2023

Роман 🔐 KRD Автор вопроса

Sergei
Можно в сессию даже положить, а не в базу

не могу.. там фрейм

0

05.05.2023

Роман 🔐 KRD Автор вопроса

Sergei
Можно в сессию даже положить, а не в базу

ну а вообще живой вариант-то описан? или такое..

0

05.05.2023

Sergei

Роман 🔐 KRD
ну а вообще живой вариант-то описан? или такое..

Да вполне. Крон только добавь чистить коды больше суток назад созданные

0

05.05.2023

@Thermophoto

Роман 🔐 KRD
не могу.. там фрейм

В фреймворках резко сессии не работают?)

0

05.05.2023

Роман 🔐 KRD Автор вопроса

@Thermophoto
В фреймворках резко сессии не работают?)

iframe

0

05.05.2023

Sergei

Роман 🔐 KRD
iframe

Вообще во фрейме тоже должны, ты перемудрил что-то.

0

05.05.2023

Роман 🔐 KRD Автор вопроса

Sergei
Вообще во фрейме тоже должны, ты перемудрил что-то...

не исключено.. лан.. мне с БД проще.. Спасибки всем за подсказки

0

05.05.2023

Mouse3ver

капчу ставь 👍 Максимально просто

0

06.05.2023

Роман 🔐 KRD Автор вопроса

Mouse3ver
капчу ставь 👍 Максимально просто

Не хочу сторонние сервисы

0

06.05.2023

Mouse3ver

Роман 🔐 KRD
Не хочу сторонние сервисы

окей, делай проверку 2+2=?

0

06.05.2023

Роман 🔐 KRD Автор вопроса

Mouse3ver
окей, делай проверку 2+2=?

ок. Но это ровно то же самое, что и токен

0

06.05.2023

Mouse3ver

Роман 🔐 KRD
ок. Но это ровно то же самое, что и токен

токен спарсит, сессию засейвит curl

0

06.05.2023

Arthur

Не из формы? Если от глупых ботов, то добавь в запрос заголовок и проверяй его в скрипте, или в action формы укажи один адрес, а скриптом шли на другой.

0

07.05.2023

ichteaunder

Arthur
Не из формы? Если от глупых ботов, то добавь в зап...

уже в 2010-х боты долбили из под виртуальных браузеров, хорошо. если отсечëт две трети тупых ботов

0

07.05.2023

Arthur

ichteaunder
уже в 2010-х боты долбили из под виртуальных брауз...

Ну, "умные" и два плюс два сложат и токен получат.

0

07.05.2023