Добавлено: 27/01/00 в 15:54

Как происходит защита AVS-ного сайта?
Народ! Каким образом AVS-ки защищают сайты?
Каким образом они блокируют доступ незарегистрированных юзеров?

Добавлено: 27/01/00 в 16:43

re: защита AVS-ного сайта
AVS по сути дела -- запароленный редирект. То есть, существует цепочка из трех пунктов.
а) Страничка с формой (и ее адрес в базе АВС)
б) Список правильных паролей
в) Страничка мемберной зоны (и ее адрес в базе АВС)
Получив запрос со странички с формой (с уникальным для этого сайта идентификатором), АВС проверяет, соответствует ли введенный юзером пароль достаточному для входа именно на этот сайт. Если да -- делает редирект на адрес входной страницы мемберной зоны. Нет -- на адрес формы покупки пароля.
Но АВС не защищает саму мембер-зону физически. Если юзер поставит закладку на одну из внутренних страниц -- он (и его друзья) могут ходить туда напрямую, минуя ввод пароля.

Добавлено: 27/01/00 в 17:26

re: защита AVS-ного сайта
и как этого избежать?

Добавлено: 27/01/00 в 17:53

re: защита AVS-ного сайта
Единственный вариант - это иногда переименовывать файл content-page с соотвествующими изменениями в АВС

Добавлено: 27/01/00 в 18:16

re: защита AVS-ного сайта
Ну, есть еще варианты, но они, конечно, сложнее. Можно перед паролем ставить куки, а после проверять кто с ними, а кто нет. Чужого -- редиректить. Если хост свой (бывает и такое), можно поставить пароль серверными средствами.
А лучше плюнуть на это и сделать еще один сайт, чем трястись над первым.