Formulare vor externem Zugriff sichern

[suedkind]

Ich habe gerade durch Zufall gemerkt, das Poker und Casino Spamer ein Formular zum weiterempfehlen einer Site zum versenden von Spam benutzen. Ich habe mal kurz gegooglet, um zu finden, wie ich das mittels php verhindern kann, bin aber nicht auf anhieb fündig geworden

hat jemand einen link oder ein codeschnipsel?

[zeroK]

Meinst du den Referer? $_SERVER['HTTP_REFERER'] zeigt normalerweise auf die Seite, woher der Benutzer zu einer Seite gelangt ist. Das Teil wird normalerweise vom Browser gesetzt, allerdings kann man das in Opera und vermutlich auch in Firefox/MozillaSuite unterbinden

[suedkind]

Meinst du den Referer? $_SERVER['HTTP_REFERER']

nein, es ist möglich sicherzustellen, das formulare nur dann abgeschickt wurden, wenn sie auch wircklich abgeschickt wurden und nicht ala mail.php?parameter=wert&parameter=wert aufgerufen werden

[zeroK]

Pfu, also wennst POST anstatt GET für Formulare verwendest, dann kannst die Parameter nicht mit der URL (QUERY_STRING) übergeben. Nur mal so ne Idee

[suedkind]

Pfu, also wennst POST anstatt GET für Formulare verwendest, dann kannst die Parameter nicht mit der URL (QUERY_STRING) übergeben.

formulare mit GET sind grundsätzlich nicht zu empfehlen, aber das meinte ich auch nicht

das formular selber schickt mit POST, nur kann man die seite, die das formular verschickt so aufrufen, dass man die übergebenen parameter an die url dranhängt, diese seite verschickt dann je nach programmierung die daten trotzdem oder merkt dass sie nicht per formular sondern über urlaufruf übergeben werden

ich habe in php jetzt einfach abgefragt ob $_POST["variable"] gegeben ist und nur wenn das der fall ist, wird auch verschickt

[zeroK]

Ah, sorry, bin ein bisschen auf der Leitung gestanden.

[DogMan]

Inspiriert Dich evtl. eine Javascriptlösung, wie sie beispielsweise bei Matt's hashcash eingesetzt wird?

Sicher, da geht's um den normalen Kommentar- und nicht um Trackbackspam, aber vielleicht trotzdem ein Ansatz für Dich?

Gruß
DogMan

[suedkind]

merci, aber nee

oben beschriebene lösung hat das problem zuverlässig beseitigt