웹 사이트에 로그인하는 양식?

Question

웹 사이트가 있고 나를 로그인하는 양식을 쓰고 싶다면 어떻게해야합니까?

이 양식은 제가 this website에 그렇게 할 오버 플로우를

<form method="post" action="https://stackoverflow.com/users/login"> 
    <input type="hidden" name="email" value="myemail"> 
    <input type="hidden" name="password" value="mypassword"> 
    <input type="submit"> 
</form> 

스택을 기록하지만, 스크립트는 어떤 이유로 작동하지 않습니다.

<form method="post" action="http://forums.heroesofnewerth.com/login.php?do=login/"> 
    <input type="hidden" name="vb_login_username" value="myusr"> 
    <input type="hidden" name="vb_login_password" value="mypass"> 
    <input type="submit"> 
</form> 

왜 그런가?

좋아, 더 많은 데이터를 보내야했다.

<form method="post" action="http://forums.heroesofnewerth.com/login.php" onsubmit="md5hash(vb_login_password, vb_login_md5password, vb_login_md5password_utf, 0)"> 
    <input type="hidden" name="vb_login_username" value="usr"> 
    <input type="hidden" name="vb_login_password" value="pwd"> 
    <input type="hidden" name="do" value="login"> 
    <input type="hidden" name="vb_login_md5password" value=""> 
    <input type="hidden" name="vb_login_md5password_utf" value=""> 
    <input type="hidden" name="s" value=""> 
    <input type="hidden" name="securitytoken" value="guest"> 
    <input type="hidden" name="url" value="http://forums.heroesofnewerth.com/index.php"> 
    <input type="submit"> 
</form> 

Answer 1

인터넷에 웹 사이트의 많은 (아니 거의 충분하지만) 자신의 사이트에 형태 (예 : 로그인) 게시 한 후 자신을 다른 사이트를 방지 장소에 보호를.

• 크로스 사이트 요청 위조 (CSRF) :이 보호하지 않는 사이트에 취약 http://en.wikipedia.org/wiki/Cross-site_request_forgery

이 피싱 사이트는 실제에으로 로그인 할 수있는 주요 보안 위험 귀하의 로그인 정보를 잡는 동안 다른 많은 불쾌한 것들을 발견 할 수 있습니다.

요청을 보내지 못하도록 다른 보호 수단을 마련 할 수도 있습니다.

달성하려는 대상 대신 사용할 수있는 API가 있는지 확인하십시오.