Передать js переменную в php посредством ajax

[dmitriymar]

чтобы минимизировать шанс подмены адреса сайта.

всегда можно подменить было бы желание

всегда можно повлиять-данные предаются в открытом виде

[Deff]

1.Дописать установочным скриптом рекламного блока соль к фрейму
ссылка рекламного блока+'?'+адрес страницы,
2.На сервере рекламного блока выделить соль со ссылкой

Я просто неправильно выразился, мне необходимо получить в js переменную, занести в сессию, но нужно сделать это так, чтобы минимизировать шанс подмены адреса сайта.

Для этого можно сделать доп проверку, создают скрытый фрейм внутри рекламного блока с адресом переданного во фрейм, и установочным скриптом с главной по onload данного скрытого фрейма тестируют доступ к нему - если доступа нет - адрес в рекламный блок вставлен неверно

[dmitriymar]

Да ничего это не даст -серверный бот с лёгкостью это всё подделает

[Deff]

Да ничего это не даст -серверный бот с лёгкостью это всё подделает

Спецом занимался исследованиями
a) Серверный бот не пишут для массовой подделки, обычно под конкретный сайт
2) На моем сервисе более 300 000 форумов, тесты на ботов показали менее двух десятков

[dmitriymar]

На моем сервисе более 300 000 форумов, тесты на ботов показали менее двух десятков

ну на то их и развивают и переписывают чтоб тесты не засекали.

Серверный бот не пишут для массовой подделки, обычно под конкретный сайт

настраиваемых под подобный примитив море-и гугл и яндекс систематически борются с ними.
не совсем то -но ситуацию показывает что подобные защиты это уже не актуально и давно https://xakepy.cc/showthread.php?t=40502

[Deff]

dmitriymar,
По ссылке, предложения по скриптовым версиям, которые будут загублены предложенной реализацией

[dmitriymar]

По ссылке, предложения по скриптовым версиям, которые будут загублены предложенной реализацией

я ссылку не для того привёл

настраиваемых под подобный примитив море-и гугл и яндекс систематически борются с ними.

там год явно виден. а сейчас не 2005 и никто не использует уже то , что было тогда

[wayzer]

Вопрос решен, всем спасибо )
Решил тупо в первом файле занести в сессию данные логина, а во втором проверить ее наличие, на другом сайте уже блок не встроить, а при попытке накрутки, можно просто заблокировать аккаунт.