Взлом и защита Форм обратной связи

Discussion in 'Безопасность и Анонимность' started by sposobny, 21 Jan 2005.

  1. sposobny

    sposobny New Member

    Joined:
    18 Jan 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Предлагаю в этой теме обсудить тему безопасности самых распространенных форм обратной связи.

    Их основные признаки:
    1. <form action=$PHP_SELF method=post>
    2. Отправка происходит при наличии значения переменной $submit
    if($submit){...
    3. После заполнения формы переменные проверяются, данные отправляются на мыло админу и пользователь получает текст: "Молодец!"

    Какие могут быть зацепки?
    Где искать уязвимость? и т.д.