Можно ли перенаправлять не предусмотренные системой запросы на другие ресурсы?

Question

[My1Name]

Можно ли перенаправлять непредусмотренные (несанкционированные) запросы, например на pornohub или на Google? :)

Ситуация такого рода: Я пишу приложение и закралась мысль, что ajax запросы (и не только) могут не соответствовать предусмотренным в системе контроллерам. Как правильно обрабатывать такие исключения?

Comments

[Refguser]

Разрешаю. Более конкретный ответ зависит от подробностей приложения - среда выполнения, логика работы, взаимодействие с пользователем и пр.

[CityCat4]

Никак, пропускать. Мамкиных какеров полно, которые таким развлекаются.

[paran0id]

Зачем перенаправлять? Такое сбрасывать надо. Вы же не хотите превратить свой уютненький сайтец в DDoS-машину?

Answer 1

[Saboteur]

Конечно можно.
Задача разработчика ресурса такие запросы не обрабатывать. Возможно блокировать. И всегда быть готовым, что кто-то пришлет непредусмотренный системой запрос.

Собственно в этом заключается часть взлома чужого ресурса - понять, как сформировать запрос, который сделает что-то непредусмотренное и полезное для хакера.

Comments

[My1Name]

Если пропускать такие запросы и перенаправлять, это наверно получится DDoS прокси. Поэтому, наверно всё-таки нельзя делать переадресацию... Нужно просто блокировать или игнорировать такие запросы, отправляя код ошибки 412.

С другой стороны, это ведь клиент перейдёт по ссылке переадресации... Так что наверно всё-таки можно :)