21/01/2010, 01:49
|
| | | Fecha de Ingreso: diciembre-2009
Mensajes: 1
Antigüedad: 14 años, 4 meses Puntos: 0 | |
| Post request con campos que no estan en el Form
Estoy tratando de automatizar una tarea en un sitio usando curl, y me encontre con la siguiente particularidad:
Al logearse al sitio, el form de la pagina de inicio tiene solo 2 campos: username y password. No hay campos ocultos.
Pero el navegador envia mas campos en el POST, como ser:
Username=nombre&password=clave&x=17&y=3
Los campos x e y parecen ser numeros aleatorios, cambian con cada ingreso. Como los agrega al Post por fuera del formulario?
Es una practica comun para un login? Es decir, alguna medida de proteccion extra?
Gracias! |