form method?

JEja5

Onnistuuko mitenkään lomakeella PUT ja DELETE metodi, vai onko tuo vain JS:llä saatava hienous?

2

310

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Lomakkeen toiminta on määritelty vain, kun method-määritteen arvo on GET tai POST.

      Jos palvelin sallii PUT- tai DELETE-toiminnon (lomakkeelta, JavaScriptillä tai muuten tehtynä), niin sen tietoturva on aika levällään. Eikä siihen ole tarvetta, koska vastaava toiminnallisuus saadaan aikaan POST-metodilla, kunhan palvelimessa tehtävä koodi kirjoitetaan sopivaksi. Luonnollisestikin silloin pitää olla kunnolliset tietoturvajärjestelyt salasanasuojauksesta alkaen.

      • JEja5

        Kiitoksia vastauksesta. Näin vaan yhdessä vihkosessa juttua näistä PUT ja DELETE toiminnoista joten päätin uteliaisuuksissa kokeilla. Mutta eipä kai niistä mitään hyötyä ole, joten en viitsi enempää perehtyä.

        Vielä tuosta tietoturvasta, kyllä palvelin sallii nuo, mutta ei ole asennettu webdav-laajennosta joten mitään ongelmaa ei pitäisi olla? Kyseessä dedikoitu palvelin.

        Tein kokeilussa pienen PHP-scriptin joka toimi sen perusteella millä metodilla pyyntö tuli. Ei ollut mitenkään suojattu, koska oli pääsy vain testi-hakemistoon. Muutoin kyllä on käyttäjätunnistukset ...


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Medvedev: Suomi tuhoutuu ydinsodassa ensimmäisenä

      Venäjän ydinaseilla on lyhyin matka Suomeen, joten ydinsodassa Suomi tuhoutuu heti sodan alkuminuuteilla, muilla mailla
      Maailman menoa
      701
      2773
    2. Hotellille löytyi ostaja....

      Tämän päivän Kainuun Sanomissa oli uutinen, että pesänhoitajan mukaan Hotelli Kainuu myydään ensiviikolla. Hieno homma,
      Kuhmo
      31
      1376
    3. Saana airola ja. muusikko spekulaatiota

      Saara airolan kirja muusikko mies. Oisko redrama tai lauri tähkä? Saana oli 13 v vuonna 2014 Tekoäly sanoo : tähkä Julki
      Yhteiskunta
      13
      1324
    4. Mitäs peitsarissa on tapahtunut eilen illalla

      Mikkelissä iso poliisioperaatio https://www.iltalehti.fi/kotimaa/a/39ef020c-2d81-4d72-b720-651f458ba3e2
      Mikkeli
      51
      1259
    5. Sinä. Just sinä.

      Palataan ajassa taaksepäin vuosi tai kaksi. Mitä tekisit toisin jos voisit?
      Ikävä
      113
      1245
    6. Miten kuvaisit tunteitasi

      tällä hetkellä?
      Ikävä
      105
      1085
    7. Jos saisit palata takaisin johonkin vuoteen

      Mikä vuosi se olisi? Ja mitä siinä hetkessä tapahtuisi?
      Ikävä
      112
      973
    8. Onko se loukkaavaa

      Kun joka kerta tuijotan sun peppua. En mahda sille mitään, että se vangitsee katseeni. Pohdin vain että ei minusta ole k
      Ikävä
      105
      959
    9. Onko kaivattusi seinäruusu?

      Kun hän saapuu paikalle, huomaako kukaan, vai kääntyvätkö päät? Onko se hyvä vai huono juttu? Oletko sinä huomattu vai
      Ikävä
      50
      779
    10. Tiedätkö kaivattusi musiikkimaun?

      Minkälaisesta musiikista hän pitää?
      Ikävä
      64
      761
    Aihe