Надуманно

Sanja v.2 15.03.2007 19:07

Чтобы атака состоялась, надо заманить авторизованного юзера на нужную страницу и знать, по какому URL с какими параметрами можно отправить деструктивный запрос.

Если у вас ситуация, когда ядерный реактор управляется вебинтерфейсом, можно накрутть дополнительную защиту. В иных случаях не стоит заморачиваться.

Из мер противодействия сразу придумалось:
- вставлять в формы ^math:md5[текущее время + секретная фраза] и не принимать формы, заполненные более, чем 5 минут назад
- вставить дополнительный шаг перед деструктивным действием - страничку "вы уверены?". Кнопку на второй странице нажать злоумышленнику уже не получится.

---