鐵道部的火車票系統為何沒有防止跨站訂票的功能,wordpress的隨機數不是挺好用嗎?難道不如一個免費的部落格

來源:互聯網
上載者:User
鐵道部的火車票系統為什麼沒有防止跨站訂票的功能,wordpress的隨機數不是挺好用嗎?難道不如一個免費的部落格?
火車票外掛程式火起來了。我不明白的是,為什麼鐵道部這麼大的部門編的軟體,竟然沒有防止自動登陸的功能?沒有禁止跨站提交申請的功能?如果有這樣的功能,怎麼會允許火車票外掛程式自動排隊買票?我在研究wordpress,這個系統的隨機數(nounce)功能就有這兩方面的作用啊。難道重金打造的12360官方購票系統,竟然不如一個開源的部落格系統?我想不明白,請教高人了


------解決方案--------------------
我看了網頁的代碼發現裡面一堆的的 IFRAME 簡直的當作DIV來用 導致引用的資源嚴重重複!!只提交一次資料卻出現多個AJax請求。一個客戶重複多次請求!!伺服器再強也會倒下的
------解決方案--------------------
和跨站沒有關係,都是直接類比瀏覽器提交資料,伺服器收到的都是合法的瀏覽器請求,12306的防登入的功能也有,只是驗證碼太弱了,基本片隨便處理一下,識別率可達100%
  • 聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.