Как определить, что запрос поступает от человека ввода или сценария атаки? - PullRequest
0 голосов
/ 22 февраля 2012

Есть форма ввода, конечный пользователь может зарегистрироваться как обычный пользователь. Конечно, злоумышленник также может написать скрипт для ввода формы со спам-данными. Кроме проверки с помощью капчи, есть ли другой способ предотвратить атаку?

Заранее спасибо!

1 Ответ

0 голосов
/ 22 февраля 2012

Нет. Я не думаю, что какой-либо способ дифференциации. Несмотря на то, что вводится пользователем, в конце концов это исполняемая программа / скрипт (что эквивалентно автоматическому скрипту, если входные данные жестко закодированы).

Вот несколько альтернатив для капчи. Я думаю, что BOA использует тест на основе изображения.

...