คือ ลูกค้าให้ผมลองเทส บัคเว็บด้วยโปรแกรม acunetix ครับ
ปรากฎว่ามันทะลุมายิงแบบฟอร์มผมได้ กระจายเลย (แบบฟอร์มหน้า ติดต่อ contact ทั่วๆไปน่ะครับ)
ผมใช้วิธีที่ว่า
1.หน้า contact มันเช็คด้วย javascript ถ้าค่าว่างก้กดไปต่อไม่ได้
2.หน้า ส่งข้อความ ผมเช็คค่า ว่างของ ฟอร์มชื่อ เบอร์ติดต่อ ถ้าว่างก็ ทำการ query send mail ไม่ได้ (สงสัยมัน สร้างค่าตัวแปรปลอมยิงมา)
อยากรู้ว่าปกติ ป้องการการยิงข้อความยังไงกันเหรอครับ เพราะส่งค่าตัวแปรแบบ POST เหรอ หรือไม่ได้เข้า md5 หรือว่า ต้องเช็คเวลา ip ส่งข้อความ มึนไปหมด รบกวนชี้แนะด้วยจ้าาา
พัฒนาเว็บไซต์
