فیلتر برای ارسال فرم(عنوان خاصی به ذهنم نرسید)

[javad3151]

سلام
در خیلی از سایتها وقتی کاربر می خواد یک فرمی ارسال کنه یه تصویر بهش نشون داده میشه که حروف کج و کوله داخلش نوشته و تا وقتی کاربر اونها رو درست وارد نکنه ارسال نمیشه,
چطور میشه در دات نت از این سیستم استفاده کرد؟

[iekrang]

این مقاله کمکتون میکنه.
http://www.planet-source-code.com/vb/scripts/ShowCode.asp?txtCodeId=3696&lngWId=10

موفق باشید.

[صابر]

مراحل کار باید اینطور باشه:
1) یک متن random مثلاً پنج کاراکتری تولید کنید و در یک متغیر مثل strRnd قرار دهید.
۲) اونو با استفاده از توابع گرافیکی کمی تغییر دهید. (زیاد در این قضیه زیاده روی نکنید! چون واقعاً لازم نیست)
۳)چک کنید اگر رشته‌ای که کاربر ارسال می‌کند مساوی با strRnd است آنگاه اجازه پست به او بدهید.

*بهتره با توابع رشته‌ای مثل Ucase حساسیت متن ورودی به بزرگ و کوچک بودن حروف رو از بین ببرید.

[white fox]

ببخشید من متوجه نمیشم این کار اصلا چه فایده ای داره؟
از لحاظ امنیتی کار خاصی میکنه؟یا میخواید چک کنید کاربر سواد داره یا نه:D !!!!!!!!!looool

[اَرژنگ]

ببخشید من متوجه نمیشم این کار اصلا چه فایده ای داره؟
از لحاظ امنیتی کار خاصی میکنه؟یا میخواید چک کنید کاربر سواد داره یا نه:D !!!!!!!!!looool
نه چک میکنه که کاربر آدمه یا نه

[danial82]

م
۲) اونو با استفاده از توابع گرافیکی کمی تغییر دهید. (زیاد در این قضیه زیاده روی نکنید! چون واقعاً لازم نیست)


میشه بگی مثلا کدوم توابع

[javad3151]

جناب whit fox
در تمام بخشهایی که کاربر امکان ارسال یک فرم رو داره مثل بخش تماس با سایت یا اشتراک در سایت ، می تونه با استفاده از دستورات برنامه نویسی براحتی 1000000 فرم یا بیشتر برای شما ارسال کنه که عملا سیستم شما از کار می افته
برای اینگونه حملات دو راه وجود داره :
1- ip کاربر را بگیرید و تا 30 ثانیه بعد بهش امکان ارسال مجدد رو ندید
2- از تکنیکی که در بالا گفته شد استفاده کنید

ضمنا از تمام دوستان خصوصا iekrang عزیز تشکر می کنم

[Behrouz_Rad]

دلیل استفاده از Ticket در برخی پست ها، جلوگیری از حملات DOS ای است که احیانا ممکن است انجام پذیرد.
به عبارت دیگه، با اینکار جلوی ارسال اطلاعات هرز توسط هکرها گرفته خواهد شد!
کد تولید شده باید در ViewState نگهداری بشه...
موفق باشید.

[javad3151]

مقاله ای که iekrang معرفی کرده یک مثال کامل و جامع هست (با VB.net)
http://www.planet-source-code.com/vb/scripts/ShowCode.asp?txtCodeId=3696&lngWId=10

[صابر]

میشه بگی مثلا کدوم توابع
تابع خاصی منظورم نیست! کاری شبیه این را می‌تونید بکنید:
یک bitmap ایجاد کنید. (مثلاً سایز 200*4000)
با drawline و یک حلقه عکس را با یک background کمرنگ بپوشانید.
سپس سه یا چهار فونت خوانا انتخاب کنید و هر کاراکتر را با رنگ و فونت مختلف روی عکس بنویسید.

در ضمن این کار برای جلوگیری از submit کردن فرم‌ها توسط نرم‌افزارهای مختلف است. (فقط یک انسان می‌تواند تشخیص دهد که متن چیست)

[iekrang]

آقا قابل شما رو نداشت.بیشتر از این شرمنده نکنید منو :لبخند: