Schutz vor Massenanmeldung (Mailaktivierung)

[Dennis]

Hi Linda,

Zum Thema noch die Überlegung die formularbearbeitende Seite auf $_SERVER['HTTP_REFERER'] zu überprüfen. So dass, nur die Anfragen vom eigenem Server zugelassen werden.

Dir ist aber bewusst, dass der Referer auch unterdrückt werden kann (also leer ist) oder von Firewalls mit falschen Inhalten versehen bzw. für Werbezwecke benutzt wird?

Habe noch nicht rausgefunden, ob und wie schwierig dies zu manipulieren ist, aber alle Maßnahmen zusammen werden schon ihr Zweck erfüllen.

Eine Manipulation (per Script, aber auch in manchem Browser) ist sehr einfach.

MfG, Dennis.