Güvenlik kodu kullanmadan flood önleme

Özellikle form verisi gönderirken flood u önlemek için güvenlik koduna yada Session.SessionID aldırmanıza gerek yoktur aslında, bunların yerine en güzeli RefererURL kullanmaktır.

http://www.siteadi.com/Form.asp diye bir sayfadan
http://www.siteadi.com/Send.asp ye form gönderdiğimizi varsayalım.

Send.asp de kullanacağımız kod :

<%
Refkontrol=Request.ServerVariables("HTTP_REFERER")

If Not Refkontrol="http://www.siteadi.com/Form.asp" Then

Response.Write ("Bu istek sistem dışından geldi")

Else

Response.Write ("Formunuz gönderildi")

End if
%>

Böyle bir kontrol ile Denyoulaunch V.B flood programlarını atlatmış olursunuz.

İyi bi mantık

php için olanı nedir?

Php ile aram ne kadar pek iyi olmasada mantık yürüterek şu şekilde bir kod çıkarttım, eğer hatam varsa lütfen bu konuda bilgili olan arkadaşlar düzeltsin;

<?php
$Refkontrol = $_SERVER['HTTP_REFERER'];
if ($Refkontrol = "http://www.siteadi.com/Form.asp")
{
 echo "Formunuz gönderildi";
} else
{
 echo "Bu istek sistem dışından geldi";
}
?>

güzel yöntem abi teşekkürler

referer kontrolü güvenli değildir.
o saldırılar programla yapılıyor ve programla istediği refereri gösterebilirler.
referere güvenirseniz bir sabah binlerce gereksiz kayıtla şişirilmiş bulursunuz veritabanınızı.
en güvenilir olanı resim üzerine yazılmış karakterlerdir.

Bana istediği şekil REFERER üreten bir saldırı program söylermisin, yıllardır bu işin içinde olan biriyim onu yapan bi program görmedim.

güvenlik resmi olmadan flood engeli için;

her kayıtta db'ye ip ve zaman yazdırırsınız, atıyorum 1 dk içinde aynı ip'nin 1'den fazla kayıt yapmasını engellersiniz.

anasayfadan bir session başlatır ve bu session olmadığında, yani anasayfaya girmeyen kullanıcının formu kullanmasını engellersiniz.

referrer yöntemi bana da sakat geldi. flood programları da gelişti çünkü. session bile o kadar güvenli değil, sessionları bile tanımlayabilen programlar var.

C-url ile header bilgileri gönderile biliyor. oturum bile kontrol edilebiliyor. buna referer de dahil. flood da kullanılıp kullanılmadığını bilmiyorum (pek bilgim yok) ama php de bu çok kolay.