Напомним сначала первые два.
1. Запрос, изменяющий данные - достаточный уровень проверки, чтобы не фабриковался даже заполненной формой, и 303 See Other на безобидный запрос.
2. Запрос, получающий данные - простой GET.
Третье правило звучит так.
Флажка «Чужой компьютер» не бывает. Есть флажок «Запомнить меня». Нужны дополнительные усилия раз в
(
Read more... )