[handler]

Istnieje jakiś popularny sposób zwalczania zawalania bazy danych śmieciami przez spamowanie F5 na formie? Chodzi mi o coś w rodzaju sesji wysyłania formularza, który za każdym razem jest inny. Mam zabezpieczenie przed CSRF, ale ten token nie odświeża się co request.

#webdevelopment #webdev #php

[k.....a]

@handler: pobieranie IP i blokowanie insertów na np. 360 sekund?

[handler]

@knysha: chodzi mi o jakieś popularne rozwiązanie, bo coś takiego mogę sobie sam wymyślić, ale nie lubię wynajdować koła na nowo, szczególnie, że moje może być kanciaste, a gotowe spod tokarki czekają gdzieś w kącie

[k.....a]

@handler: może przenoszenie po wysłaniu $_POST?

header('Location: http://www.domena.pl/strona-podziekowania.php');

[handler]

@knysha: to też da się łatwo ominąć, pobierasz token CSRF i spamujesz ciągle ten sam formularz, więc działa tylko na poziomie przeglądarki

[p.....n]

@handler: ReCaptcha po n wysłaniach w czasokresie pewnym.