Закрытие уязвимостей социал

Engine 14 Июня 2015
Ты сам не сможешь наверное сделать

JomServer 14 Июня 2015
Автор темы
Engine, как подкажи?

Engine 14 Июня 2015
Mstivoj, но все равно это не решит проблему. Если хакер в состоянии провернуть csrf, то что ему мешает атаковать админа. И уже через него выполнять какие то действия. Не на всех сайтах админы "прошареные". Да даже если человек в курсе про такой вид уязвимость, очень сложно распознать атаку на себя (админа)

Mstivoj 14 Июня 2015
Engine, Для автора темы больше подойдёт простое решение Ссылка и с токенами не парится

TheNames 14 Июня 2015
Кредитор, а твоя защита поможет??

Engine 14 Июня 2015
Можно не только мыло сменить, но и шел залить (если движек содержит базовую комплектацию) при определенных условиях
Добавлено:
Каптча на каждом шагу - это скорее защита от людей, чем от взлома. На мой взгляд достаточно токены к формам добавить и все

Кредитор 14 Июня 2015
каким образом то сменить? Лучшая защита от csrf это каптча грамотная