Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
私の貧弱な英語のために私を曇らせてください。質問は以下の通りです:
誰かがcmd:curl **を使用して、プロキシIPアドレスで私のWebサイトを攻撃します。そのため、使用されているIPアドレスからのクリックアクションかどうかを判断できません。だから私はいくつかのphpコードが私のウェブサイトまたはクロスレルム送信からアクションを判断し、ローカルアクションのみを許可することを望みます。
どうもありがとう。
フォームに非表示の要素を作成できます。その要素の値は、タイムスタンプまたはある種の一意の ID である可能性があるため、この方法で、リクエストがフォームからのものかどうかを確認して処理できます。
DDoS 攻撃を乗り切る最も簡単な方法は、ネットワーク サービスをより堅牢で効率的なものにすることです。PHP だけではシステムの適応性を高めることはできません。
次のリンクが役立つ場合があります。