Регистрация Войти
Рейтинг:0
Sam avatar Server

Как параметр URL-адреса '?i=1' может определить браузер?

флаг in
Sam

профрихост утверждает, что параметр GET URL-адреса '?i=1' может защитить их серверы. Я задавался вопросом, как. Я использовал Google, прежде чем задавать вопрос, но все результаты касались безопасности и того, как их удалить (если у вас есть доступ по ssh). Я хотел узнать принципы и, возможно, попробовать реализовать их для своего собственного (на vps) сайта. Я предполагаю, что ответ заключается в поведении браузеров.

38
0 + 0
Рейтинг:0
avatar Server
флаг td
bob

Параметр сам по себе не является механизмом безопасности, механизм безопасности/проверка браузера - это способность браузера сохранять и использовать куки...

Псевдологика — это что-то вроде:

Если файл cookie установлен:

  1. -> предположим, что только «настоящие браузеры» могут использовать куки и отображать страницу

  2. Если файл cookie не установлен:
    -> Когда параметр URL я установлен и больше 3 показывает ошибку (предполагается, что браузер, который будет выполнять несколько перенаправлений, но не будет хранить файлы cookie, не является настоящим браузером и/или не работает)
    -> ИНАЧЕ
    --> установить куки
    --> приращение я с 1
    --> вернуть перенаправление на URL-адрес? я = $ я

0 + 0
Sam avatar
флаг in
Sam
Спасибо, вы имеете в виду, что сервер проверит, установлен ли файл cookie? Итак, когда в вашем потоке это должно произойти? Внедрение этого приведет к потере преимуществ CDN, поскольку CDN не должен ничего кэшировать с помощью файла cookie, верно? И что должно быть в куки? время создания, UA, ip?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.