form method?

JEja5

Onnistuuko mitenkään lomakeella PUT ja DELETE metodi, vai onko tuo vain JS:llä saatava hienous?

2

285

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Lomakkeen toiminta on määritelty vain, kun method-määritteen arvo on GET tai POST.

      Jos palvelin sallii PUT- tai DELETE-toiminnon (lomakkeelta, JavaScriptillä tai muuten tehtynä), niin sen tietoturva on aika levällään. Eikä siihen ole tarvetta, koska vastaava toiminnallisuus saadaan aikaan POST-metodilla, kunhan palvelimessa tehtävä koodi kirjoitetaan sopivaksi. Luonnollisestikin silloin pitää olla kunnolliset tietoturvajärjestelyt salasanasuojauksesta alkaen.

      • JEja5

        Kiitoksia vastauksesta. Näin vaan yhdessä vihkosessa juttua näistä PUT ja DELETE toiminnoista joten päätin uteliaisuuksissa kokeilla. Mutta eipä kai niistä mitään hyötyä ole, joten en viitsi enempää perehtyä.

        Vielä tuosta tietoturvasta, kyllä palvelin sallii nuo, mutta ei ole asennettu webdav-laajennosta joten mitään ongelmaa ei pitäisi olla? Kyseessä dedikoitu palvelin.

        Tein kokeilussa pienen PHP-scriptin joka toimi sen perusteella millä metodilla pyyntö tuli. Ei ollut mitenkään suojattu, koska oli pääsy vain testi-hakemistoon. Muutoin kyllä on käyttäjätunnistukset ...


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Sanna Marin teki sen, mihin muut eivät pystyneet - sote kerralla maaliin

      Yli 15 vuotta Suomessa vatvottu sote-uudistus meni lopulta läpi Sanna Marinin hallituksen aikana. Edeltävät hallitukset
      Maailman menoa
      105
      10684
    2. Pikkupersu osoitti olevansa hieman yksinkertainen

      "Heikosti älykkyystesteissä pärjänneistä lapsista tulee muita todennäköisemmin ennakkoluuloisia ja konservatiivisia", uu
      Maailman menoa
      157
      8947
    3. Marinin hallitus hyväksyi soten (105-77) vuonna 2021

      vastaan äänesti Kok, persut, KD, Liike Nyt. Nyt on sitten käynyt niin kuin on käynyt. Pääkirjoitus: Sanna Marin jätti
      Maailman menoa
      90
      6117
    4. Kannattaako suomalaisen duunarin enää äänestää vasemmistopuolueita

      sillä eivät ne tunnu kovasti ajavan suomi-duunarin etuja. Jos katsotaan Vasemmistoliittoa, niin sehän on ihan feministi
      Maailman menoa
      88
      5134
    5. Jos on heikkolahjainen ja laiska koulupudokas, niin silloin äänestää vasemmistopuolueita

      näin tämä on käytännössä aina mennyt. Jos ei älyä ole paljon suotu, niin ei silloin inssiksi opiskella, vaan päädytään
      Maailman menoa
      70
      4417
    6. Enää viisi yötä Sannan kirjaan

      Ihan täpinöissään tässä odotellaan. Vaikea pysytellä aloillaan, kun koko ajan tekisi mieli jo kirjakauppaan rynnätä, mut
      Maailman menoa
      65
      4287
    7. Professori: Maahanmuuttajien rikollisuutta hyssytellään - hävytöntä

      Kriminologi Jukka Savolaisen mukaan ikä ja vaikeat olosuhteet eivät riitä selitykseksi. – Tutkitun tiedon valossa sanoi
      Maailman menoa
      87
      4111
    8. Sanna-kulttilaiset hehkuttaa edelleen Marinia, vaikka esim. Sote oli susi jo syntyessään

      mutta kulttilaiset eivät ole järjen jättiläisiä, ja sanoihin Lasse Lehtinenkin, että Suomessa on pohjoismaiden tyhmimmät
      Maailman menoa
      51
      3761
    9. Mistä kummasta voi johtua se, että vasemmistolaiset usein häpeää itseään

      voiko se johtua esim. köyhyydestä? Ja tästä on siis ihan suomalainen tutkimus olemassa. "Suomalainen tutkimus osoittaa
      Maailman menoa
      16
      3676
    10. Marin teki sen mihin muut eivät pystyneet, vei susi-Soten maaliin

      ja sitten hävittyjen vaalien jälkeen lähtikin vastuuta pakoon...... "Professori: sote-uudistus on täysi susi. Sosiaali
      Maailman menoa
      13
      3456
    Aihe