Jak zabezpieczyć formularz weryfikacją sms OTP przed spamowaniem smsami?
Myślałem, że by zapisać w sesji PHP ilość prób / czas kiedy dostępna następna próba ale zastanawiam się co jeśli ktoś usuwał by id sesji z przeglądarki.
@#!$%@?: Co w przypadku kiedy wszystko ma zadziać się w ramach jednego formularza? Dodałem przycisk "pobierz kod" i z tego pójdzie zapytanie AJAXem do endpointu, który wygeneruje i wyśle kod. Da się pod to jakoś podpiąć captche?
@skdmaskoilopll: Oczywiście, że tak. Razem z requestem do API wysyłasz informacje o uzupełnionym captcha i na backendzie walidujesz. Rozwiązań możę być bardzo dużo. Myśle, że nawet możesz użyć reCAPTCHA od Google
@skdmaskoilopll: Przejść na aplikację? ;) A tak serio, captcha + jakiś ostry ratelimit, 2req/300 albo i 900s. Do tego soft i hard limit globalny na ilość SMS. No i WAF przed stroną, darmowy Cloudflare byłby pewnie wystarczający.
i w tym przypadku pomogło blokowanie fraz: "http" oraz "www" bo w jakim polu przy rejestracji możesz ich użyć? I nagle wszystko ucichło.
Kawa, kawa, kawa! Muszę wypić najpierw KAWĘ bo inaczej NIE DAM RADY FUNKCJONOWAĆ!!! Czy was też wnerwiają tacy biurowi kawosze jak z koziej dupy trąba? #pracbaza #kawa #pytanie
Przypominam z rana żeby w pracy robić tylko tyle za ile wam płacą, nie mniej nie więcej. Żadnego wychylania, robienia dodatkowej pracy za darmo, nie #!$%@? innych. #pracbaza
Myślałem, że by zapisać w sesji PHP ilość prób / czas kiedy dostępna następna próba ale zastanawiam się co jeśli ktoś usuwał by id sesji z przeglądarki.
#php #programowanie #webdev
źródło: comment_1673460235YtsLfgHHkYp2E5pWk3F8ss.jpg
Pobierz@skdmaskoilopll: miałem identyczny problem z formularzem rejestracji mailowej. Nagle się okazało, że dziennie przybywa nam 1-2k kont...
@#!$%@?: wszystko wygladało pięknie natywnie: 0s wejście na stronę; +1s wejście na formularz rejestracji; +3s rejestracja. I tak co 2-5 minut.
@skdmaskoilopll: i w tym przypadku pomogło blokowanie fraz: "http" oraz
Turnstile to coś w rodzaju captchy, a nie te opóźnienie ładowania
@jagodowy_krol:
user+wwwwykoppl@example.org( ͡° ͜ʖ ͡°)