Как защитить Javascript от редактирования?

[safiullin.at]

Я думаю много кто сталкивался с такой проблемой. Имеется например форма обратной связи или гостевая книга, работающая на аяксе. После отправки сообщения, при помощи скрипта идет сброс формы (очистка полей). Проблема в том, что любой знающий человек, покопавшись может легко отредактировать javascript код, убрать очистку и скажем зациклить отправку сообщений и серьезно этим затормозить работу сайта в целом. Как с этим бороться? Методы обфускации кода не рассматриваю.

[NeoXidizer]

защитить от редактирования - никак

нужно проверять данные во время обработки

[safiullin.at]

защитить от редактирования - никак

нужно проверять данные во время обработки

Ну данные то предположим корректные придут, а как быть с циклической отправкой?

[Быколай]

Задерживать искусственно добавление данных, тупо:

... некий код
sleep(5); 
... некий код

а после энного запроса с одного адреса капчу пихать. Как вариант. Или минуя эту фазу сразу ограничение на стороне сервера по кол-ву обращений с одного IP к данной странице.

Или, если терпят пользователи, сразу матан-капчу давать

[safiullin.at]

Задерживать искусственно добавление данных, тупо:

... некий код
sleep(5); 
... некий код

а после энного запроса с одного адреса капчу пихать. Как вариант. Или минуя эту фазу сразу ограничение на стороне сервера по кол-ву обращений с одного IP к данной странице.

Или, если терпят пользователи, сразу матан-капчу давать

Да наверное так и сделаю. Идентификация по IP и сообщение буду выводить об ограниченной отправке в одну единицу времени.

[Быколай]

Да наверное так и сделаю. Идентификация по IP и сообщение буду выводить об ограниченной отправке в одну единицу времени.

Учитывая, что под одни IP могут сидеть много пользователей, то м.б. лучше просто капчу давать, ботоустойчиваю.

Хотя капчи не люблю. В общем, зависит от специфики проекта, что наименее напрягает пользователя, но эффективно.

Ещё, сессии, как вариант.

[safiullin.at]

Да наверное так и сделаю. Идентификация по IP и сообщение буду выводить об ограниченной отправке в одну единицу времени.

Учитывая, что под одни IP могут сидеть много пользователей, то м.б. лучше просто капчу давать, ботоустойчиваю.

Хотя капчи не люблю. В общем, зависит от специфики проекта, что наименее напрягает пользователя, но эффективно.

Ещё, сессии, как вариант.

Да вариант с сессией тоже не плохой. Хотя по IP проще сделать. Да я думаю, что процент пользователей, которые сидят с одного IP не так велик по сравнению с теми, у кого свой IP адрес. Даже если и один адрес на несколько человек, я думаю не обломятся подождать несколько секунд перед отправкой.

Edited April 3, 2012 by safiullin.at