Unterschied zwischen Submit und "Seitenaufruf"

[Filiz]

Hallo,

zunächst einmal danke, für die schnelle rückmeldung.

eine Form? Du meinst ein Formular?

genau das meine ich ;-)

Du hast hier zum Vergleichen immer nur die URL-Zeile angegeben. Hast du andere Header überhaupt betrachtet (User-Agent, Referer), vor allem die Cookies?

das habe ich, die waren jedoch überall identisch:
Referer: [host]/sorry/?continue=[host]/products%3F[q=...].%26aq%3Df\r\n

[truncated] Cookie: PREF=ID=8a1d1b8fb0b8df96:U=f67d1759017db683:FF=0:TM=1294739824:LM=1294739825:S=o5w__keGrTgiPI3b; NID=42=ctsGfFeKVWs8caEuNobbgYOJBqzXZfxMw6DUtlFhrROQkejxrSEayIu6UESGxii81iDi-o2x6QYVZ1GJguIAgHxWEQYj2MjmWom2i-gSsPQapl-QhM1

[truncated] Cookie: PREF=ID=8a1d1b8fb0b8df96:U=f67d1759017db683:FF=0:TM=1294739824:LM=1294739825:S=o5w__keGrTgiPI3b; NID=42=ctsGfFeKVWs8caEuNobbgYOJBqzXZfxMw6DUtlFhrROQkejxrSEayIu6UESGxii81iDi-o2x6QYVZ1GJguIAgHxWEQYj2MjmWom2i-gSsPQapl-QhM1

[truncated] Cookie: PREF=ID=8a1d1b8fb0b8df96:U=f67d1759017db683:FF=0:TM=1294739824:LM=1294739825:S=o5w__keGrTgiPI3b; NID=42=ctsGfFeKVWs8caEuNobbgYOJBqzXZfxMw6DUtlFhrROQkejxrSEayIu6UESGxii81iDi-o2x6QYVZ1GJguIAgHxWEQYj2MjmWom2i-gSsPQapl-QhM1

kann es sein, dass beim klick auf submit zusaetzliche informationen im cookie gespeichert werden?

Jein. Beim Aufruf der Formularseite bekommst du vermutlich ein Cookie untergeschoben, das der Browser beim Absenden des Formulars auch ganz normal wieder vorzeigt - wie bei jedem weiteren Request an eine Domain, für die das Cookie gültig ist. Das musst du bei deiner automatisierten Lösung natürlich auch tun.

Die anderen erwähnten Header *könnten* serverseitig mit auf Plausibilität überprüft werden; bei den Cookies ist es aber sehr wahrscheinlich.

So long,
Martin

die cookies habe ich mir noch nicht im detail angeschaut (weiß grad auch noch nicht, wie ich das am besten mache). du meinst also, dass man da einen blick riskieren sollte? das paradoxe ist ja in der tat, dass alle requests mehr oder weniger gleich sind. bei 2 varianten kommt aber immer ein 302 zurück mit redirect auf eine neue captcha seite.