Регистрационна форма

[shelby]

Здравейте! Предстои ми, пускане на система, която аз съм я писал, но нямам опит с подобряване на сигурността, та се чудех какви практики използвате за сигурност против дос аттаки, роботи и т.н при регистрационните форми ?Благодаря!

 

[alexkuzmov]

1. Валидация на формата: https://www.geeksforgeeks.org/form-validation-using-html-javascript/
2. Валидацията на инпута е според езика.
Базов пример с PHP: https://www.w3schools.com/php/php_form_validation.asp
3. Captcha: https://developers.google.com/recaptcha/docs/v3
4. Следи и опитите за регистрация/логин. Записвай ги.
Да кажем 5 в една минута грешни, отрязваш IP-то като му забраняваш да се логва или регистрира за 1 минута.