-
如何防止模拟的http行为15
现在我有一串URL
www.xx.com?para=xxx
在页面中点击按钮后用ajax执行此URL后，后台会执行一些操作，页面通过ajax的响应结果继续完成接下来的操作。这里是没登录的情况下，没有用户标志这种session的。
现在发现有个问题，有人可以将此链接读取出来，然后网上搜个工具或者自己用HttpClient写个小程序不断并发，让后台执行了一些不必要的操作
我在页面上加个隐藏域存储个特征串，然后发送请求的时候要带上特征串
如：www.xx.com?para=xxx&code=xxxx
但是这个隐藏域人家也可以照样用如 HttpClient 解析出来，同样没法防止这种用程序模拟的访问行为
我想对IP进行访问次数和访问时间的限制，但是如果对方动态改变IP，效果也不怎么样。
用HTTP_REFERER来判断HTTP来路，神哪，HttpClient可以很简单地设置一下就伪装出来。
如果说在发送请求前要求输入验证码，从那个页面的操作流程来讲，会影响用户体验
现在不知道用什么办法比较有效地阻止这种行为2012年5月10日 10:26
添加评论
关注(0)4个答案 按时间排序 按投票排序
-
采纳的答案
简单的，除了加验证码外没其他快速解决的办法了
但是若影响了体验
可以照你说的，在页面加个隐藏域，但是提交的时候用JS混淆一下，36位变72位，那个JS也混淆一下就OK了2012年5月15日 11:45
-
不能完全防止的，只能通过验证码，而验证码并非完全可靠，有很多破解程序。
这个除了验证码之外还可以根据业务逻辑来设定一些规则尽量规避，比如说论坛发贴，可以设定注册帐户多长时间不允许发帖，发完一个帖子之后必须间隔多长时间之后才可以发第二个帖子；如果积分达不到不让发图片，不让发链接。2012年5月11日 10:14
相关推荐
清除usb使用记录，对某些有要求的电脑来说很有需要
在IT行业中，网络技术是至关重要的组成部分，而路由协议则是网络通信的核心机制之一。本篇文章主要探讨了两种广泛使用的动态路由协议：RIP（Routing Information Protocol）和OSPF（Open Shortest Path First）。我们将深入理解这两种协议的基础知识，并重点解析OSPF的拓扑配置。 RIP是一种古老的距离矢量路由协议，适用于小型网络。它基于跳数作为路径的成本度量，每个网络最多允许15跳，超过这个限制则认为不可达。RIP使用周期性广播更新其路由表，这可能导致网络中的路由振荡和慢速收敛。然而，由于其简单性和易于配置，RIP在教育和实验环境中仍然常见。 相比之下，OSPF是一种链路状态路由协议，它更适用于大型、复杂的企业网络。OSPF通过构建整个网络的拓扑地图来计算最短路径，采用Dijkstra算法进行路径选择。它避免了RIP的一些问题，如慢速收敛和环路问题，提供更快的路由更新和更精确的路由信息。OSPF将网络划分为不同的区域（Area），以减小路由信息的传播范围，提高网络效率。 在配置OSPF时，我们首先要定义路由器的OSPF进程ID，然后为每个接
基于Spark的电影推荐系统资源
功能说明： （1）管理员功能需求 管理员登陆后，主要模块包括首页，个人中心，会员管理，商品分类管理，商品信息管理，求购信息管理，留言板管理，系统管理，订单管理等功能。 （2）会员功能需求 会员登陆后，主要模块包括首页，个人中心，求购信息管理，留言板管理等功能。环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
功能说明： 环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
电子学习资料设计作品全资料led大屏幕点阵屏设计资料提取方式是百度网盘分享地址
本项目是一个基于Spring Boot框架的社区养老服务系统，旨在利用现代信息技术提升社区养老服务的效率和质量。系统的主要功能涵盖老人信息管理、健康监测、紧急救援、日常服务预约、社区活动组织等。通过这些功能，系统能够实现对社区老人全方位的服务和支持，确保他们的基本生活需求和健康状况得到及时有效的关注和处理。 技术上，项目采用了Spring Boot作为后端开发框架，结合MySQL数据库进行数据存储和管理。前端部分使用Vue.js和Element UI进行开发，确保用户界面友好、操作简便。系统还集成了多种传感器和智能设备的接口，如心率监测仪、GPS定位设备等，以实现老人健康数据的实时采集和分析。 项目的开发目的是为了提高社区养老服务的智能化水平，减轻社区工作人员的工作负担，同时为老年人提供一个更加便捷、安全的养老环境。
功能说明： 环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
智能化系统工程施工作业指导手册
3 类分类的概率校准 本例说明了 sigmoid 校准如何改变 3 类分类问题的预测概率。 图中是标准的 2-simplex，三个角分别对应三个类别。 箭头从未经校准的分类器预测的概率向量指向同一分类器在保持验证集上进行 sigmoid 校准后预测的概率向量。 颜色表示实例的真实类别（红色：类别 1，绿色：类别 2，蓝色：类别 3）。数据 下面，我们生成一个包含 2000 个样本、2 个特征和 3 个目标类别的分类数据集。 然后，我们将数据拆分如下：训练：600 个样本（用于训练分类器）有效：400 个样本（用于校准预测概率）测试：400 个样本（用于校准预测概率）： 400 个样本（用于校准预测概率） test： 1000 个样本 注意，我们还创建了 X_train_valid 和 y_train_valid，其中包括训练子集和有效子集。 当我们只想训练分类器而不想校准预测概率时，就会用到这两个子集。最后，我们在 2-复数上生成一个可能的未校准概率网格，计算相应的校准概率，并为每个概率绘制箭头。 箭头根据最高的未校准概率着色。
功能说明： 环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
电压型同步发电机（VSG）离网仿真模型，包含电压电流双闭环，有功无功外环控制，阻抗。 MATLAB的2018以上版本都可以～
电子学习资料设计作品全资料1.5V~30V 3A可调式开关电源电路原理图+PCB资料提取方式是百度网盘分享地址
模块化多电平变器MMC两种调制策略实现（交流3000V-直流5000V整流）仿真，单桥臂二十子模块，分别采用最近电平逼近NLM与载波移相调制CPS-PWM实现，仿真中使用环流抑制，NLM中采用快速排序，两个仿真动稳态性能良好，附带仿真介绍文档，详细讲述仿真搭建过程，并附带参考文献与原理出处，内容详实
stm32真实企业项目源码 项目要求与网上搜的那些开发板的例程完全不在一个级别，也不是那些凑合性质的项目可以比拟的。 项目是企业级产品的要求开发的，能够让初学者了解真实的企业项目是怎么样的，增加工作经验 企业真实项目网上稀缺，完整源码带注释，适合没有参与工作或者刚学stm32的增加工作经验， 这是一个锅炉的控制器，有流程图和程序协议的介绍。
本项目是一个基于Spring Boot框架的共享汽车管理系统，旨在为共享汽车行业提供一个高效、便捷的管理解决方案。系统主要包括车辆管理、用户管理、订单管理和数据分析等功能模块。车辆管理模块负责车辆的注册、维护和状态监控；用户管理模块处理用户的注册、登录和个人信息管理；订单管理模块则涉及租赁订单的创建、处理和结算；数据分析模块通过统计各类数据，为运营决策提供支持。 系统采用Spring Boot框架进行开发，利用其快速开发和部署的优势，结合MySQL数据库进行数据存储和管理。前端界面使用Thymeleaf模板引擎和Bootstrap框架，确保用户界面友好且响应迅速。项目还集成了Spring Security进行安全管理，确保用户数据的安全性和系统的稳定性。 项目为完整毕设源码，先看项目演示，希望对需要的同学有帮助。
功能说明： 本系统主要包括以下功能模块：首页，个人中心，用户管理，旅游公告管理，景区管理，景区商品管理，门票管理，景区美食管理，旅游交通工具管理，红黑榜管理，我的收藏管理，系统管理等模块，通过这些模块的实现能够基本满足日常木里风景文化管理的操作。环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
功能说明： 系统中的功能模块主要是实现管理员：首页、个人中心、员工管理、工资管理、物品库管理、物品申请管理、物品上报管理、请假信息管理、留言板管理、系统管理等等。员工：首页、个人中心、工资管理、物品申请管理、物品上报管理、请假信息管理等功能。前台首页；首页、物品库、公司公告、留言反馈、个人中心、后台管理等等。环境说明： 开发语言：Java 框架：ssm，mybatis JDK版本：JDK1.8 数据库：mysql 5.7及以上 数据库工具：Navicat11及以上 开发软件：eclipse/idea Maven包：Maven3.3及以上 服务器：tomcat7及以上。。。
风力叶片缺陷检测数据集 ，5113张图，使用YOLOV5格式标注，可识别排水孔受损，雷击，污垢，漏油，PU胶带，表面裂纹，侵蚀等缺陷