ননসেসস কি অকেজো?


11

এটি সম্ভবত একটি শূন্য প্রশ্ন, তবে আমার কথা শুনুন - স্ক্র্যাপার্স (পিএইচপিক্র্লাল স্ক্র্যাপার ইত্যাদি) থেকে রক্ষা করার জন্য নোনস ব্যবহারের বিষয়টি কী নয়? তবে আমার ননস ডকুমেন্টের শিরোনামে এইভাবে প্রিন্ট করে:

/* <![CDATA[ */
var nc_ajax_getpost = {
    ...stuff...
    getpostNonce: "8a3318a44c"
};
/* ]]> */

সুতরাং আমি যদি দ্রুত স্ক্র্যাপার তৈরি করতাম তবে আমি কেবল সেই পৃষ্ঠাটি থেকে নন মূল্য পেতে পারি এবং তারপরে এটি আমার পোস্টে ব্যবহার করব ... ননস ব্যবহারের পুরো ব্যায়ামটি তৈরি করে ...

আমি এখানে কি মিস করছি?


2
বিষয়বস্তু স্ক্র্যাপিংয়ের সাথে নোনসের কোনও সম্পর্ক নেই, আপনি কোথা থেকে এই ধারণাটি পেয়েছিলেন? ..
রাস্তার 21

কে তাই আমাকে একবার রান-অফ-মিলের উদাহরণটি ব্যবহার করুন। সুরক্ষা সম্পর্কিত আক্রমণ রোধ করতে ননস ব্যবহার করা হচ্ছে ... আক্রমণকারীটি প্রকাশ্যভাবে প্রদর্শিত হবার পরে ওয়েবসাইট থেকে ননসটি পেতে পারে ... wtf?
অ্যাড্রিয়ান

1
আপনার বোকা সম্পর্কে আরও সাধারণ প্রশ্নে এটি পুনরায় ব্যাখ্যা করা আপনার পক্ষে বোধগম্য হবে। মন্তব্যগুলির জন্য খুব বেশি উপায় এবং স্ক্র্যাপিং সম্পর্কে আপনার প্রাথমিক শব্দবন্ধ প্রযোজ্য নয়।
রাস্ট 21

উত্তর:


16

নোনসগুলি প্রতিটি লগ-ইন করা ব্যবহারকারীদের জন্য স্বতন্ত্র। আপনি যদি লগ-ইন ব্যবহারকারীর কুকি না থাকে তবে আপনি স্ক্র্যাপ করতে পারবেন না unless তবে আপনার যদি কোনও ব্যবহারকারীর কুকিজ থাকে তবে আপনি ইতিমধ্যে তাদের পরিচয় চুরি করেছেন এবং আপনি যা করতে পারেন তা করতে পারেন।

ননসেস বলতে বোঝায় যে ব্যবহারকারীরা এমন কিছু করার প্রবণতা থেকে রক্ষা করার জন্য যা তারা বোঝাতে চাইছে না কোনও লিঙ্কে ক্লিক করে বা ফর্ম জমা দেওয়ার মাধ্যমে do সুতরাং তারা নিজেরাই আক্রমণকারী নয়, এই ক্রিয়াটি (অজান্তেই) সম্পাদন করে।


2

http://en.wikipedia.org/wiki/Cryptographic_nonce

"সিকিউরিটি ইঞ্জিনিয়ারিংয়ে ননস হ'ল একবারে কোনও ক্রিপ্টোগ্রাফিক যোগাযোগের স্বাক্ষর করার জন্য এটি একটি স্বেচ্ছাসেবী সংখ্যা ...

পুনর্বার ডেটা জমা দেওয়া বন্ধ করা এই ধারণা। আপনি ব্যক্তিগতভাবে একক-ব্যবহারের অনন্য শনাক্তকারী তৈরি করেন, যাতে আপনি ডেটা জমা দেওয়ার সময় এটি কেবল একবারই করা যায়। আপনার সাইটটি ব্রাউজ করার সাথে এর কোনও যোগসূত্র নেই। কোনটি স্ক্র্যাপিং করে। আপনি কীভাবে কোনও স্ক্র্যাপিং বট এবং ট্রলিং বট (গুগলের মতো) এর মধ্যে পার্থক্য করবেন?


9
আমার অবশ্যই লক্ষ্য রাখতে হবে যে (বিভ্রান্তিকরভাবে) ওয়ার্ডপ্রেস ননসগুলি একবারের বেশি একবার জরিমানা করা যেতে পারে। সুতরাং এটির পুনরাবৃত্তি জমা দেওয়ার সাথে কিছুই করার নেই, এটি নির্দিষ্ট ব্যবহারকারীর নির্দিষ্ট সুনির্দিষ্ট কর্মের নির্দিষ্ট উদ্দেশ্যটি যাচাই করার বিষয়ে।
প্রথম

3
@ রার্স্ট - ননস পুনঃব্যবহার সম্পর্কে দুর্দান্ত পয়েন্ট, এবং দুঃখের সাথে সোর্স কোড এবং কোডেক্সে দেওয়া মন্তব্যগুলি ইঙ্গিত দেয় যে এটি একবারে কেবলমাত্র কী ব্যবহার করে। কোডেক্স.ওয়ার্ডপ্রেস.অর্গ / ফাংশন_রিফেকশন / ডাব্লুপি_ক্রিয়েট_নোনস - আপনি যখন এই সংখ্যাগুলি একাধিকবার বৈধতা দেবেন না এমনটি ধরে নিয়ে কোনও বৈশিষ্ট্য বিকাশ করলে কোনটি সফল হয় । :(
মারকাস পোপ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.