PHP-Anmeldungs-Script schützen vor externen zugriffen!

[tufan]

hallo,

geflutet!

du könntest einen Flood Blocker implementieren: Ip-Adresse festhalten; wenn innerhalb sehr kurzen Zeitabständen zu viele Anfragen von der selben Ip-Adresse kommen sollten (zB. Zeitabstand zw. 2 Anfragen >= 1/10s) ; dann Skript abbrechen; evtl. Fehlermeldung zurückgeben.

Dieses Vorgehen kann aber, wenn die Zeitabstände ungünstig definiert sind, und in manchen Ausnahmefällen grosse Proxy-Server ausschliessen (es kann ja _mal_ vorkommen, dass gleichzeitig 100 AOL-Benutzer sich registrieren wollen, die alle die selbe AOL-Proxy benutzen).

Grüße aus Berlin,

tufi