» == Вопросы безопасности Ajax + PHP ==

Здравствуйте, коллеги,

Написал движок на PHP, теперь думаю как сделать так чтобы не повадно было ломать его всякой школоте. Вот в чем вопрос конкретно:

Есть модуль js, который отправляет GET-запросы в ajax.php (проставление лайков, быстрый поиск и т.д.). Цель - сделать этот запрос уникальным, чтобы нельзя было его выполнить дважды или выполнить отложенно. Или сделать его таким, чтобы от одного вида тошнило и хотелось забыть как страшный сон, не то, что лезть туда.

Не хочется изобретать велосипеды (наизобретался уже), подскажите, как это делается грамотно.

Afanas86

Цитата:

чтобы нельзя было его выполнить дважды или выполнить отложенно.

http://ru.wikipedia.org/wiki/Межсайтовая_подделка_запроса
почитайте о защите.

либо шифрование, либо каждый раз получение какого то токена, чтобы он постоянно менялся и так далее. но и это, при желании, можно обойти. поэтому проще просто ограничить количество запросов в единицу времени с одного IP

правда не совсем понятна цель этого.