Re: Pomysłowy student :-) - Grupy dyskusyjne w eGospodarka.pl

Date: Mon, 15 Nov 2004 07:11:06 +0100
From: Łukasz Cielecki <m...@p...onet.pl>
User-Agent: Mozilla Thunderbird 0.9 (Windows/20041103)
X-Accept-Language: pl, en-us, en
MIME-Version: 1.0
Newsgroups: pl.biznes.banki
Subject: Re: Pomysłowy student :-)
References: <cn7ckh$h6j$1@srv.cyf-kr.edu.pl> <cn7jt6$68s$1@news.onet.pl>
<cn7o08$2vc$1@nemesis.news.tpi.pl> <2...@c...fuw.edu.pl>
<cn86me$rft$1@news.onet.pl> <cn8aqk$h5a$1@nemesis.news.tpi.pl>
<cn8bur$3n1$1@news.onet.pl> <cn8ec3$sf7$1@inews.gazeta.pl>
<cn8frc$6it$1@atlantis.news.tpi.pl> <cn8goj$9rj$1@inews.gazeta.pl>
In-Reply-To: <cn8goj$9rj$1@inews.gazeta.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
NNTP-Posting-Host: 83.27.68.26
X-Original-NNTP-Posting-Host: 83.27.68.26
Message-ID: <4...@n...vogel.pl>
X-Trace: news.vogel.pl 1100498973 83.27.68.26 (15 Nov 2004 07:09:33 +0200)
Lines: 17
X-Authenticated-User: mrluck
X-Complaints-To: U...@n...vogel.pl
Path: news-archive.icm.edu.pl!news2.icm.edu.pl!news.onet.pl!news.vogel.pl!not-for-mai
l
Xref: news-archive.icm.edu.pl pl.biznes.banki:324912
[ ukryj nagłówki ]
Marcin napisał(a):

>>HTTP_REFERER, mistrzu. Widać od razu.
>
> Przyznaje, ze o tym zapomnialem, ale:
> Pierwsza zasada. Nie ufac niczemu co przesyla klient.
> Wszystko moze podrobic, zwlaszcza w tak prostym protokole
> jak http.

Oczywiście. Co więcej - pole Referer jest domyślnie czyszczone przez
wiele firewalli (np. Nortona).
Gość mógł jednak nie wiedzieć o istnieniu takiego pola, nie mieć
firewalla i w ten sposób wpadł. Jeśli bank monitoruje te pola to bardzo
dobrze o nim świadczy - przynajmniej wyłapie mniej rozgarniętych
przestępców.

Pozdrawiam!