Bonjour,
Sois deux serveurs A et B.
Le serveur A est le miens, le B est celui d'un client.
Appeler une page P sur le serveur, déclenche l'action désirée.
Le client souhaite que l'appel se fasse non pas avec php ( avec un simple file_get_contents ) mais avec Javascript. Le problème est que si c'est en javascript, tout le monde peut voir le code et peux donc déclencher l'action en boucle très facilement.
Y a-t-il un moyen de prévenir ce genre d'abus. De prim'abord je me suis dis que c'était impossible mais Google Analytics fonctionne avec Javascript et je suppose qu'ils ont trouvé une solution.
Quelqu'un sait-il comment faire ?
Partager