Исходное сообщение
"Рейтинг самых опасных ошибок, зафиксированных в 2009 году" Отправлено thirteensmay, 18-Фев-10 21:39
>Отправлять запрос злосайт не будет. Он показывает страницу. >Реферер формируется браузером пользователя, а не страницей и не скриптом на ней. Да злосайт сайтом называется только ради красоты, обычная машинка с доступом к сети и "специализированными" скриптами, HTTP сервера там может и не быть, главное чтобы он слушал команды злоумышленника и мог формировать произвольные HTTP запросы, это не сложно, ну если уж совсем хочется то можно и HTTP сервер прикрутить и перехватывать рефереры пользователей, но это уже не суть. Вот я и предлагаю чтобы когда надо этот злоклиент отправил запрос с необходимыми параметрами на атакуемый сайт. >Злосайт не имеет такого же доступа на сайт, как пользователь >Нет доступа к сайту (логина/пароля), неизвестны куки, другой ip. В том то и дело что известны, цитирую автора еще раз: >с использованием МОИХ Cookie и моего ip Он предполагает что куки уже перехвачены, а также имеется возможность подставить ip, и после этого предлагает защищаться реферером, а вот этого я уже не понимаю. И вообще, ведь далеко не каждый сайт подразумевает авторизацию (куки) и уж тем более проверку ip.