ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
20.11.2008, 12:07
|
|
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796
Репутация:
1095
|
|
>> разница в том, что в случае перехвата шифрованного пароля, данные для авторизации придется отсылать уже не через не через сайт, а при помощи какого либо инструмента методом POST.
Т.е. можно считать, что разницы, в целом, никакой. +)
Да, и учти, что более-менее безопасным будет предложенное мною решение, только если сессия юзера будет привязана к его ip.
|
|
|
20.11.2008, 14:09
|
|
Познающий
Регистрация: 25.10.2008
Сообщений: 40
Провел на форуме:
76727
Репутация:
9
|
|
сижу делаю регистрацию новых пользователей... вот думаю, имеет ли смысл приделывать список запрещенных e-mail адресов?
|
|
|
|
20.11.2008, 17:33
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Сообщение от Blagotvor
сижу делаю регистрацию новых пользователей... вот думаю, имеет ли смысл приделывать список запрещенных e-mail адресов?
А нафига?
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
20.11.2008, 18:03
|
|
Познающий
Регистрация: 25.10.2008
Сообщений: 40
Провел на форуме:
76727
Репутация:
9
|
|
Сообщение от Qwazar
А нафига?
ну к примеру, запретить пользователю указывать ящик admin@yandex.ru
или запретить все ящики с домена mail.ru
вот сижу и думаю, нафига? паранойа %)
|
|
|
|
20.11.2008, 17:59
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717
Репутация:
1980
|
|
сижу делаю регистрацию новых пользователей... вот думаю, имеет ли смысл приделывать список запрещенных e-mail адресов?
В принципе оправданная идея, учитывая, что существуют сервисы типа asdasd.ru, mailinator.com, которые предназначены для моментального получения активационных ссылок при регистрации (все письма складываются в общую кучу, а пользователи сервиса открывают лишь интересующие их письма)
|
|
|
|
20.11.2008, 18:11
|
|
Познающий
Регистрация: 25.10.2008
Сообщений: 40
Провел на форуме:
76727
Репутация:
9
|
|
Сообщение от [Raz0r]
В принципе оправданная идея, учитывая, что существуют сервисы типа asdasd.ru, mailinator.com, которые предназначены для моментального получения активационных ссылок при регистрации (все письма складываются в общую кучу, а пользователи сервиса открывают лишь интересующие их письма)
ну и что, это их дело... к примеру:
я в курсе, что на сайте обязательная рассылка, а мне ну просто необходимо зарегистрироваться для получения нужных файлов! ввожу свой ящик с mailinator.com, а он забананен... регистрирую ящик на "яше", ввожу его, регистрируюсь и забиваю на этот ящик 
список запрещенных ников я сделал, вещь полезная! а вот запрещенные e-mail, да нахрен не нужно 
Последний раз редактировалось Blagotvor; 20.11.2008 в 18:14..
|
|
|
|
20.11.2008, 18:21
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717
Репутация:
1980
|
|
я в курсе, что на сайте обязательная рассылка, а мне ну просто необходимо зарегистрироваться для получения нужных файлов! ввожу свой ящик с mailinator.com, а он забананен... регистрирую ящик на "яше", ввожу его, регистрируюсь и забиваю на этот ящик
мда... в таком случае можно вообще убрать поле email при регистрации, зачем пользователям осложнять жизнь?
|
|
|
|
20.11.2008, 18:32
|
|
Познающий
Регистрация: 25.10.2008
Сообщений: 40
Провел на форуме:
76727
Репутация:
9
|
|
Сообщение от [Raz0r]
мда... в таком случае можно вообще убрать поле email при регистрации, зачем пользователям осложнять жизнь?
без крайностей - ящик нужен! а список запрещенных ящиков не нужен, не имеет смысла...
а по поводу упрощения жизни пользователям, я делаю дополнительную функцию быстрой регистрации "в один клик"! логин и пароль генерится автоматом и сразу происходит автологин. все остальные данные, в том числе и е-мейл, юзверь сможет указать потом
|
|
|
|
30.11.2008, 09:12
|
|
Постоянный
Регистрация: 07.06.2006
Сообщений: 556
Провел на форуме:
7549607
Репутация:
2702
|
|
PHP код:
function isbot($agent){
return false;
}
Улыбнуло) |
|
|
|
01.12.2008, 23:09
|
|
Reservists Of Antichat - Level 6
Регистрация: 10.04.2008
Сообщений: 299
Провел на форуме:
1199829
Репутация:
405
|
|
какая-то фигня по адресу админки...
http://fasite.ru/admin
UPD:Ну лан, пусть не админка, но все равно варнинги и раскрытие путей.
Последний раз редактировалось Neoveneficus; 01.12.2008 в 23:13..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?952965){kind=avatar}
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?953009){kind=avatar}
![Аватар для [x26]VOLAND](/avatars/avatar24925.jpg?968930){kind=avatar}
![Отправить сообщение для [x26]VOLAND с помощью AIM](fusion/misc/im_aim.gif)
Похожие темы
Комбинированный вид