|
|
1
2
完全不信任任何用户输入 |
|
|
2
1
虽然我没有任何内部信息,但如果顶级赌博网站没有使用上述的安全编码实践,我会感到非常惊讶,因为它们处理的是真正的钱,而且经常是大额的。 我所知道的是,一些在线扑克网站使用仔细考虑的机制来检测机器人,如统计数据和点击检测。 |
|
|
3
0
是的,正如JPCosta提到的,在线赌博网站的更大的安全问题来自于玩家用来代表他们玩的机器人。这些机器人程序是用来刮除其他赌注,使用智能逻辑和下注。这实际上导致了人类玩/赌机器人(但假设它是人类)。这会破坏公平竞争,如果他输的次数更多,就会离开网站。 有第三方服务可以与应用程序集成,以智能检测机器人程序。其中一个就是 ShieldSquare 免责声明:我是ShieldSquare的联合创始人之一,这是一个机器人检测解决方案。 |
|
|
Ted Yu · 用于OSWAP ESAPI的Sybase编解码器 8 年前 |
|
|
TEH EMPRAH · ZAP不断扫描不必要的URL 8 年前 |
|
|
hina10531 · 检查所有参数以防止注射攻击是一种好的做法吗? 10 年前 |
|
|
Blanca Hdez · 重写ESAPI OWASP方法java 13 年前 |