|
|
31.12.2012, 13:11
|
|
х.з
|
|
Регистрация: 21.11.2010
Сообщений: 4,588
|
|
|
Сообщение от wayzer
|
|
чтобы минимизировать шанс подмены адреса сайта.
|
всегда можно подменить было бы желание
|
Сообщение от dmitriymar
|
|
всегда можно повлиять-данные предаются в открытом виде
|
|
|
31.12.2012, 13:15
|
|
без статуса
|
|
Регистрация: 25.05.2012
Сообщений: 8,219
|
|
|
Сообщение от Deff
|
1.Дописать установочным скриптом рекламного блока соль к фрейму
ссылка рекламного блока+'?'+адрес страницы,
2.На сервере рекламного блока выделить соль со ссылкой
|
|
Сообщение от wayzer
|
|
Я просто неправильно выразился, мне необходимо получить в js переменную, занести в сессию, но нужно сделать это так, чтобы минимизировать шанс подмены адреса сайта.
|
Для этого можно сделать доп проверку, создают скрытый фрейм внутри рекламного блока с адресом переданного во фрейм, и установочным скриптом с главной по onload данного скрытого фрейма тестируют доступ к нему - если доступа нет - адрес в рекламный блок вставлен неверно |
|
31.12.2012, 13:18
|
|
х.з
|
|
Регистрация: 21.11.2010
Сообщений: 4,588
|
|
|
Да ничего это не даст -серверный бот с лёгкостью это всё подделает
|
|
31.12.2012, 13:23
|
|
без статуса
|
|
Регистрация: 25.05.2012
Сообщений: 8,219
|
|
|
Сообщение от dmitriymar
|
|
Да ничего это не даст -серверный бот с лёгкостью это всё подделает
|
Спецом занимался исследованиями
a) Серверный бот не пишут для массовой подделки, обычно под конкретный сайт
2) На моем сервисе более 300 000 форумов, тесты на ботов показали менее двух десятков |
|
31.12.2012, 13:31
|
|
х.з
|
|
Регистрация: 21.11.2010
Сообщений: 4,588
|
|
|
Сообщение от Deff
|
|
На моем сервисе более 300 000 форумов, тесты на ботов показали менее двух десятков
|
ну на то их и развивают и переписывают чтоб тесты не засекали.
|
Сообщение от Deff
|
|
Серверный бот не пишут для массовой подделки, обычно под конкретный сайт
|
настраиваемых под подобный примитив море-и гугл и яндекс систематически борются с ними.
не совсем то -но ситуацию показывает что подобные защиты это уже не актуально и давно https://xakepy.cc/showthread.php?t=40502 |
|
31.12.2012, 13:42
|
|
без статуса
|
|
Регистрация: 25.05.2012
Сообщений: 8,219
|
|
|
dmitriymar,
По ссылке, предложения по скриптовым версиям, которые будут загублены предложенной реализацией
|
|
31.12.2012, 13:55
|
|
х.з
|
|
Регистрация: 21.11.2010
Сообщений: 4,588
|
|
|
Сообщение от Deff
|
|
По ссылке, предложения по скриптовым версиям, которые будут загублены предложенной реализацией
|
я ссылку не для того привёл
|
Сообщение от dmitriymar
|
|
настраиваемых под подобный примитив море-и гугл и яндекс систематически борются с ними.
|
там год явно виден. а сейчас не 2005 и никто не использует уже то , что было тогда |
|
31.12.2012, 14:41
|
|
Кандидат Javascript-наук
|
|
Регистрация: 28.08.2012
Сообщений: 129
|
|
|
Вопрос решен, всем спасибо )
Решил тупо в первом файле занести в сессию данные логина, а во втором проверить ее наличие, на другом сайте уже блок не встроить, а при попытке накрутки, можно просто заблокировать аккаунт.
|
|
|
|
