Как обезопасить сервер при получении POST?

xmoonlight, разбираться, что пошло не так, лучше в одном месте, чем в двух.
Если бы у меня эти запросы валились, как в Эльдорадо - имела бы смысл оптимизация.
А пока их десяток в час - оно мне надо?

Как обезопасить сервер при получении POST?

xmoonlight, разве сейчас блочат по IP?
Народ с мобильных толпами сидит на одних и тех же айпишниках, плюс популярные прокси. Если с адреса откровенно привалило и это какой-нибудь Китай - тогда еще можно, конечно... А если не разбираясь - можно наломать дров, как РКН с Телеграмом.

Как обезопасить сервер при получении POST?

xmoonlight, ну, это все-таки зависит от того, стоит ли то, что исполняется по запросу, затрат времени хотя бы на защиту, не говоря уже про взлом ;)

Почему обрезается часть массива $_POST при сабмите формы?

Александр, form.submit(); return false

Как обезопасить сервер при получении POST?

xmoonlight, ну, это дело перпендикулярное.
От такого лучше защищаться не доп. полями, а регулярной сменой ключа.

Как обезопасить сервер при получении POST?

xmoonlight, нет. Волнуюсь!

Как обезопасить сервер при получении POST?

xmoonlight, да, для рандомизации похожих запросов это имеет смысл. Для заведомо сильно различающихся - нет.
Опять же на примере платежных систем - там алгоритм формирования подписи известен, пытаться подобрать ключ к хешу можно хоть с одного запроса... только ключ достаточно длинен, чтобы отказаться от этой идеи ;)

Как сохранить excel в html без форматирования?

LibreOffice, например, сохраняет в HTML.

Разработана новая техника атаки WPA2, где не требуется наличие клиента на АР. Стоит ли опасаться начала массовых атак на домашние устройства?

planc,

<а href="httрs://hashcat.net/forum/thread-7717.html" rel="nofollow">обнаружили

Почему обрезается часть массива $_POST при сабмите формы?

У вас на этот сабмит не повешен какой-нибудь JS-обработчик, который, не дожидаясь отправки, перезагружает страницу, например?

Разработана новая техника атаки WPA2, где не требуется наличие клиента на АР. Стоит ли опасаться начала массовых атак на домашние устройства?

Источник цитаты и скрина у ТС: https://xakep.ru

Для того, чтобы не обсуждать тему всерьез, достаточно и этого ;)

Разработана новая техника атаки WPA2, где не требуется наличие клиента на АР. Стоит ли опасаться начала массовых атак на домашние устройства?

Не чего

Уверен, ваши пароли роботу не подобрать, даже если они простые.

Как в php удалить из строки определенные теги? Функция strip_tags удалет все кроме определенных. А мне нужно только определенные. Как это сделать?

sorry_i_noob, вам нужно найти открывающуюся треугольную скобку, возможный слеш, совпадение с одним из нежелательных тегов и возможную конструкцию "пробел и что угодно, кроме закрывающейся треугольной скобки", а потом закрывающуюся треугольную скобку. В чем проблема?

Как в php удалить из строки определенные теги? Функция strip_tags удалет все кроме определенных. А мне нужно только определенные. Как это сделать?

Anton fon Faust, ну, если задача стоит просто как "удалить все в треугольных скобках, что подходит под шаблон" - да, тут можно и регуляркой.
Как только появятся какие-либо дополнительные условия - выкидываем регулярку и делаем все заново ;)

Как в php удалить из строки определенные теги? Функция strip_tags удалет все кроме определенных. А мне нужно только определенные. Как это сделать?

Хотя бы тем, что не умеют в рекурсию и ломаются на вложенных тегах.
Гарантированно безглючная работа с *ML обязательно включает парсинг дерева.

Где и как хранить данные пользователей, пароли, логины?

платежные данные

Вам знакома аббревиатура PCI DSS?

Разработана новая техника атаки WPA2, где не требуется наличие клиента на АР. Стоит ли опасаться начала массовых атак на домашние устройства?

Кстати, предлагаю читающим это обсуждение обратить внимание на два обстоятельства.
1. Мой вопрос к администрации, изначально бывший ответом, перенесен в комментарии. Видимо, можно считать это ответом администрации.
2. Три из десяти пунктов "самого интересного" в правой колонке уже заняты простынями "вопросов" от ТС.

Linux Debian как установить драйвера под Radeon R5 230 series?

Насколько мне известно, Дебиан не включает в свои репозитории проприетарные дрова. За ними - на сайт производителя, тамошний установщик скомпилит модуль под текущее ядро... и тем самым подложит свинью при очередном обновлении ядра.

Linux Debian как установить драйвера под Radeon R5 230 series?

MegaCraZy6, не хочу спойлерить, но в Дебиане с проприетарными дровами все может быть намного интереснее.

Как обезопасить сервер при получении POST?

RANDOM и TIMESTAMP - просто защита от повторения уже известного запроса, если оно что-то меняет.
В случае, если запросы заведомо уникальны или повторение действий по такому запросу контролируется принимающим скриптом - необязательно. Например, те же платежные системы стучатся на сайт магазина, пока не получат ответ. Но один заказ не может быть оплачен дважды, за этим следит уже сам магазин.