Question

一些网络Browser有推广/发送信,例如,Fox有Modification Header或 Tamper数据,可在向服务器发送之前修改GET/POST方法的HTTP头。

因此,用户如何从服务器一侧修改检查头盔?

Answer 1

由于所有负责人都是作为吉卜赛人协会要求的一部分从客户那里来的,因此实质上他们都是由客户修改的。你们不能说哪位头脑是用gin子添加/改造的,至少没有任何确定性。你们所能做的最好做法是收集一些温和数据,并试图从具体皮条块(例如,Plugin“Foo”总是增加一个“XYZ”头,像“Foobar baz””,但即便如此,你也有义务获得大量虚假的正面或负面的。

问题是,为什么你们想要知道这一点? 如果你依靠头盔(ook等)中的信息,你可以加密数据服务器。这将保护它不受客户的改动。

Answer 2

除非主人的价值无效,否则你会失败。如果在一届会议上编辑头盔,你可以检查浏览器和其他主矿区,并将它们储存在一届会议上,然后检查这些斜线的变化。 i.e. 在会议期间,如果是: HTTP_USER_AGENT],从头脑变化中收集,头盔被篡改。

然而,如果主人的价值是有效的,不是意料之外,即如果你收到价值要求,该页不使用“GET[]阵列的空档,就会使你回到通过GET发送的所有信息,如果你对太多或不需要的数值进行检索,那么你可以叫他死去,或者将其记录下来。

我知道这些例子都是购买力平价,但你没有提及你想要用何种语言加以核对,所有语文都有相同的方法。

Answer 3

你无法可靠地猜测在达到你的服务器之前提出的请求,甚至可能已经手工制作。

如果你试图确保客户永远不会寄信 co,你的申请确实是定的(或像这样),那么你就没有作出这样的假设。航道假设,从遥远用户发送的数据是恶意的,并谨慎使用。否则,你就可以与柬埔寨人权委员会签署备忘录,确保没有人能够在没有你的秘密钥匙的情况下创建有效的 co。

友情链接