[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

昨天偶們的一個(gè)分站垃圾信息很狂，隔幾秒鐘就有一條垃圾信息進(jìn)入站點(diǎn)！雖然做了垃圾信息的過濾屏蔽，但是屏蔽不是萬全之策。唯有防止才是最好的辦法，防止這些信息進(jìn)入站點(diǎn)，那就需要分析此軟件是怎么將信息寫入數(shù)據(jù)庫的。

分析思路：

偶在站點(diǎn)程序中加了同服務(wù)器的檢測(cè)，也就是說必須通過本站的發(fā)布頁面才可以將信息寫入到數(shù)據(jù)庫。因此需要分析來源地址。

因站點(diǎn)發(fā)布信息是按步驟來的，第一步需要選擇站點(diǎn)的類別(A)，第二步添寫信息的主體內(nèi)容(B)。(以A、B分別表示兩個(gè)頁面)

在B頁面中添加來源檢測(cè)，并停止此頁面。將檢測(cè)來源結(jié)果寫入到一TXT文檔中，結(jié)果垃圾信息已停止入庫。則說明須經(jīng)此頁面向數(shù)據(jù)庫寫入數(shù)據(jù)。

看檢測(cè)結(jié)果，來源地址是此站點(diǎn)的A頁面！

再將A頁面停止，開啟B頁面，結(jié)果信息又來了，看來信息不是經(jīng)過A頁面而可能是偽造了一個(gè)A頁面地址，這里如何來偽造的就不得而知了！（由A頁面加入隨機(jī)碼，經(jīng)表單后B頁面獲取來限制須經(jīng)A頁面）

開啟信息時(shí)間間隔限制，結(jié)果無效！由此想到可能軟件在發(fā)信息的時(shí)候停止了COOKIES，COOKIES停止那SESSION做的時(shí)間間隔限制自然不起作用！

那只要在A頁面寫入一SESSION，由B頁面獲取SESSION判斷SESSION是否不存在，不存在則停止B頁面不進(jìn)入數(shù)據(jù)寫入操作，達(dá)到停止垃圾信息的目的！

實(shí)現(xiàn)：

在A頁面寫入Session("Random")=隨機(jī)函數(shù)生成的字符串，B頁面請(qǐng)求A頁面中生成的Session值判斷是否為空。為空則為垃圾軟件則停止頁面的執(zhí)行。

二、
前段時(shí)間對(duì)信息發(fā)布增加Cookies校驗(yàn)，檢測(cè)Cookies是否為空。如果為空則不允許信息發(fā)布將被停止！經(jīng)分析檢測(cè)此方法可以阻止垃圾信息的發(fā)布！

垃圾信息發(fā)布軟件，可以偽造IP地址，偽造來源地址，讀取驗(yàn)證碼圖片！

偽造IP的方法不知道再通過什么方法可以得到其真實(shí)的IP

偽造來源，通過在各發(fā)布頁面增加隨機(jī)碼將表單中的隨機(jī)碼與SESSION中存儲(chǔ)的隨機(jī)碼進(jìn)行比對(duì)，可做到來源判斷！再加上發(fā)布信息是需要分三步走，估計(jì)軟件應(yīng)該做不到這種地步吧！因此可以阻止此項(xiàng)

至于讀取驗(yàn)證碼圖片，就不得知是怎么做的，偶還不會(huì)寫驗(yàn)證碼生成程序！-_-

可以說只通過第二種方法已經(jīng)阻止垃圾信息入庫！

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！