投訴
解決中 / 已回 網(wǎng)站被攻擊了，攻擊者，從表單入手的，如何防護(hù)
4 0
網(wǎng)站好像被人攻擊了，從表單上來(lái)的，這種應(yīng)該如何防護(hù)呢
這個(gè)很正常，他不是網(wǎng)站被攻擊了，他是被機(jī)器提交**信息
做好防范就行
參考文檔：《防止**信息提交/預(yù)防灌水》
開源是一種精神，但不是義務(wù)，幫忙是情分，不幫也不要抱怨，建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問(wèn)題！
只是被群發(fā)了，開啟下各項(xiàng)驗(yàn)證就行。建議一項(xiàng)一項(xiàng)加，避免加太多驗(yàn)證項(xiàng)，影響真正用戶的體驗(yàn)
給表單提交增加驗(yàn)證碼，或者
增加個(gè)手機(jī)短信驗(yàn)證碼更安全。
http://www.apdwn.com/wenda/24873.html
這個(gè)應(yīng)該是機(jī)器留的**信息，各種試探你的網(wǎng)站，我也段時(shí)間也弄了一個(gè)留言表單，也跟你一樣留了300多條**信息，
分析1：如果你不想很多這種**信息，你可以按1樓的，開啟各種驗(yàn)證碼，圖片驗(yàn)證碼，手機(jī)短信，滑動(dòng)驗(yàn)證等，
分析2：如果你只是不想有這種代碼符號(hào)的代碼留言，你可以嘗試在表單后臺(tái)設(shè)置里面字段，字段設(shè)置加上正則驗(yàn)證，比如標(biāo)題字段，你就設(shè)置一個(gè)正則規(guī)則，只能提交漢字，不能提交符號(hào)，
這樣就可以減少符號(hào)代碼，手機(jī)字段，就只能提交數(shù)字，
分析3：你也可以在前端頁(yè)面，也過(guò)濾一遍，用js正則再驗(yàn)證一遍