【要望】書き込みにはしゅてきなクキー必須にしてクレクレ (300レス)
前次1-
抽出解除 レス栞

4
(1): 2018/04/13(金)23:59 ID:sOS/X6Vc(4/4) AAS
2chスレ:sec2chd
981 名無しの報告 sage ▼ 2018/04/13(金) 04:26:15.02 ID:gsOm/mNk0 [1回目]
>>20 2chスレ:sec2chd
> cookieが被らないとはどのような理屈でそうなるのか?
> 被らない元になるものがあるのならそれを利用すればいいのでは?
> 生で問題あるのならハシュ化するとか
うん、そうしたら被らないでしょ?むしろ何故被ると思うのか?
ハッシュの衝突で被る可能性もゼロではないけど、
ある程度長くしとけば被る可能性は低くなるし

> そしてunicornの考えたこれサイコーって言うのは
省17
1
(3): 2018/04/13(金)23:56 ID:sOS/X6Vc(1/4) AAS
◆しゅてきなくきー案◆
・IPを暗号化してクキーに保存、鯖側では復号してIPの同一性&発行時刻を確認
  【鯖に保存するのは「IPアドレス−クッキーの新規発行数」のペアだけでおkにする】
・発行したクッキーの記録は20分後に同一IPアドレスからの書き込みがなければ24時間後に破棄

・同じIPアドレスからは短期間に複数のクッキーを生成しない&同一IPからのクッキーの発行数記録→スクリプト対策
・最初に発行するクッキーは仮登録で、書き込みはできない。20分経過以降24時間以内に同一クッキー同一IPアドレスからの書き込みボタン押下がないと破棄→KOROKORO対策

・「IPがころころ変わっちゃう普通ひと」は、
  いまんところだと、Ronin買うか、毎回クキー焼きをがんばるかしてね…
   (´・ω・`)誰かすんごいイイ解決方法の編みだし求む!

派生もと:
省8
前次1-
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 0.830s*