Farklı bir web sitesinde form işleme dosyalarını hedefleme

0 Cevap php

Kullanıcının benim web sitesinde bir form <form action="delete_post.php" method="post">...</form> var diyelim: http://mysite.com ve dosya action/delete_post.php maçlarda formda verilen kimliği ile yazı siler.

Biri bir form ile bir site kurarak web siteme rastgele mesajları silmek için deneyebilirsiniz:

<form action="http://mysite.com/action/delete_post.php' method="post">...</form>

ve o [sadece kötü olma eğlence için ya da bir Eşzamanlı web sitesine ya da ne olursa olsun zarar vermek] silmek istediği mesajların id yıllardan boyunca geçen?

Sen şeyler birisi bir sürü böyle form işleme dosyalarını hedefleme yapabileceğini düşünebiliriz, bu yüzden tehditlere bu tür karşı benim dosyaları güvenli gerekiyor?

PS:. I http://mysite.com ile bağlı değilim

0 Cevap