zabezpečenie knihy navstev

Nepochopil si Kontaktuje tvojho ISP, ktory ti nasledne zablokuje pristup na danu stranku (pre tvoju vnutornu IP adresu)

to určite ty kde žiješ? ja mu platim za internet takže ma nezruší kvôli nejakej malej stránočke ...

Ale ano, zrusi. Aj keby to bola ta najhlupejsia mala stranocka. Mimochodom, netusim kde si nabral to "ze ma zrusi". Pisem len o zablokovani pristupu k tej stranke

aha ok prepáč ... lenže ako zistí že to som práve ja keď je tam 10 000 počítačov s rovnakou IP a možno asi 30 z nich chodí na rovnakú stránku?

pozre do logov??

Predstavim ti, asi ako by to mohlo vyzerat :

-Zaregistrujes sa na pcforum a zacnes spamovat ostosest
-JanoF ta nahlasi tvojmu ISP (napr. Kvetinka s.r.o.)
-Admin tejto spolocnosti si pozrie, kto vsetko pristupoval na stranku a v akom casovom intervale (len ako dodatok - to ze mate vsetci rovnake IP zvonka este neznamena, ze vase vnutorne IP, ktore vam prideli routerovacie zariadenie su rovnake)
-Ked zbada, ze vnutorna IP (ktoru vidi len o a ty a useri na LAN) napr. 192.168.1.175 bola v tom case na PCFore (opakovane) a to vzdy ked sa spamovalo, tak proste zablokuje pristup

Taketo riesenie s ISP sa pouziva malokedy, iba ak sa uzivatel opatovne registruje a brani normalnemu pouzivaniu fora. Zvycajne staci obycajny BAN

//Vacsina adminov to bere ako upozornenie, ze ich system neni dost bezpecny. Su ale aj ti, co sa urazia a nahlasia ta ...

ok thx ... ja viem že na vnútornej sieti má každý inú IP ale na verejnom máme všetci rovnakú, ok diki už rozumiem ...

MAC adresa sa neda zistit, ze?? vtedy by mohla byt kombinacia IP+MAC

Nie neda, mozno nejako cez JS, ale pochybujem. To je informacia, ktora defaultne nejde von (resp. max mozno po router)

dem na MAC ... akože nedá?

Mac adresa sa webovemu serveru (tomu, na ktorom bezi Apache) neodosiela. A taktiez adresa MAC sa da zmenit, je to komplikovanejsie, ale da. Je to v tomto pripade aj tak nanic, v ulohe bezpecnosti guestbooku to nehra ulohu.

Ak chcete prispevky v guestbooku, pouzite nato :

1, CAPTCHA
2, Javascript (boti s nim nebudu vediet pracovat)
3, Blacklist (Bud IP alebo mailovych adries)
4, Kontrolna otazka
5, Pomocou PHP overenie OS a Browsera
6, Dalsie pole do formulara

Je milion dalsich sposobov, ja najruzovejsie vidim tu CAPTCHA ochranu

captcha ochranu povazujem za posledne riesenie.. ja by som bud riesil zratuvavanie nahodnych malych cisiel, alebo odpoved na jednoduchu otazku.. ta otazka by sa nahodne menila a pripravil by si tak 20 otazok a nahodne by tam naskakovali

Ved jasne, pokial niekto nevytvori skript presne na tvoju stranku. Na nejaky guestbook na osobnej stranke sa s tym nebude nikto mrdat, ale napr. na weboch ako napr. dsl.sk musis byt prihlaseny. A tiez by sa dal vymysliet bot, ktory bude skenovat tie otazky a bude vediet odpovedat, rovnako ako bot schopny pocitat.

Pochybujem ze ked si to nevies zabezpecit, tak si majitel dsl.sk. Staci teda kontrolna otazka, priklad, cokolvek. Nieco easy, nech nezatazujes usera

presne,nikto ti nebude chciet zaspamovat tvoju stranku...

inac, dsl.sk vedia prispievat aj neprihlaseny... neviem ale aka je tam ochrana, na prvy pohlad - ziadna... (urcite tam ale je )

a ked ta nekdo chce nasrat, tak si vyhradi pol hodinku a zaspamuje ti to rucne a tomu nezabranis

jj ale urcite bude trvat menej mne, kym vyberiem 30 policok a kliknem na zmazat, ako to stalo jeho, ked stlacal Ctrl+V a s kalkulackou v ruke pocital priklady. A da sa to riesit aj tak, ze len jeden post z jedneho PC (cookies, IP, rozlisenie, browser) za napr. 15 minut

Zdravim... Nejdem vytvarat novu temu, ked tu vidim nieco podobne... Tak teda...

Naprogramoval som si knihu navstev, ale chcel by som zakazat vela znakov a povolit len cisla, pismena, .,-_*/() ...
Skusal som to cez regularne vyrazy ale neviem tam povolit aj diakritiku a potom berie tieto znaky ako zle... Vedel by niekto pomoct? (ide o zabezpecenie proti HTML tagom)

na zabezpecenie proti html tagom pouzi funkciu htmlspecialchars alebo strip_tags a vstup do db osetri napriklad pomocou addslashes alebo zapnutim direktivy magic_quotes_gpc

Na zabezpecenie proti vytvaraniu kodu pouzi funkciu htmlspecialchars($vstup); . Ta ti premeni vsetky znaky stylu <""> atd na html format (tj &lt;&gt;) a podobne. Tym padom to bude iba plain text. Ak niekto napise <a href="bla.html" >Viagra</a> tak nevznikne odkaz, ale len napise <a href="bla.html" >Viagra</a>.

K obmedzeniu poctu znakov pouzi funkciu substr($vstup, 0, 150); . Bude to obsahovat len 150 znakov.

Tiez som totiz riesil svoju knihu navstev a zabezpecenie (prave dnes, zhoda nahod) a tak viem ...

Spravny zapis je addslashes();

Ano, som to nasiel spravne na php.net... Inak chlapci, velka vdaka za pomoc.

inak ak by si to chcel regulárnym výrozamo dá sa ...
keby bol záujem prehľadám komp ...

no ak sa ti chce, tak sa rad priucim...

taketo niečo:
^[a-zA-Z1-9ľščťžýáí鍊ŽČŇÚÉÓÁÝúäôň]*$

Pravdepodobne by sa tam dalo použiť \w (a je správne nastavené locale, malo by to brať aj znaky s diakritikou).