Переменные окружения

[IceBars]

Можно ли доверять в полной мере переменным окружения, можно ли считать что форма отправляется откуда надо полагаясь на переменные окружения и т.п.?

[vasa_c]

смотря на какие

[Yarik Voronov]

2 IceBars, смотря какая задача, если гостефуха - то можно, если проведение платежей - то их будет недостаточно

[IceBars]

Форум пишу с нуля. Нужно проверять адрес формы с которой отправляются запросы и айпишники складывать на случай если бан по айпи надо будет дать.

[Yarik Voronov]

для форума- недостаточно. да и банить по айпишникам не самый правильный способ. они могут быть динамическими, могут ходить через проксю.

З.Ы. Проверь личные сообщения

[IceBars]

А есть какой-нибудь способ более-менее достоверно проверить переменные окружения?

[vasa_c]

Проверить переменную окружения можно совершенно достоверно ? прочитать е? через getenv().

Но вот узнать с помощью них что-нибудь точное о клиенте не возможно.

[IceBars]

т.е. переменным получаемым через функцию getenv() можно 100% доверять?

[vasa_c]

О клиенте можно достоверно узнать только одно ? IP последнего прокси-сервера, использовавшегося для запроса.

Ничего больше нельзя.

[IceBars]

А информация о адресе страницы с которой поступил запрос достоверная? Ее по переменной окружения можно использовать?

[LokiDi L0ck]

2IceBars, лучше всего, скачайте какой-нибудь форум, да посмотрите как там реализуются те вещи, которые вас интересуют.

[IceBars]

А откуда мне знать безопасный форум который я скачаю или нет? Кто мне даст нормальный безопасный форум скачать?

[LokiDi L0ck]

А вам и не надо знать, ведь дорабатывать реализацию будете вы сами (если эта доработка вообще понадобиться).

Если так сильно беспокоит безопасность, пользуйтесь ssl

p.s. если вы считаете, что все форумы небезопасны, то попробуйте в этой теме удалить мо? сообщение =)))