для чего необходимо включать защиту формы
Защита полей электронной формы от изменений
Тема 1. Парольная защита документов Офиса
Лабораторная работа №1. Защита паролем документов Word
Запрос пароля при открытии или изменении файла
При задании пароля к текстовому документу следует записать его и хранить в надежном месте. В случае утери пароля открыть защищенный паролем документ или получить к нему доступ будет невозможно*.
2. В меню Сервис выберите команду Параметры, а затем откройте вкладку Безопасность.
3. Выполните одно из следующих действий.
Задание пароля для открытия файла
1. В поле Пароль для открытия файла введите пароль, а затем нажмите кнопку OK.
2. В поле Введите пароль еще раз повторно введите пароль, а затем нажмите кнопку OK.
Задание пароля для изменения файла
3. В поле Пароль разрешения записи введите пароль, а затем нажмите кнопку OK.
4. В поле Введите пароль еще раз повторно введите пароль, а затем нажмите кнопку OK.
Чтобы задать пароль, содержащий до 255 знаков, нажмите кнопку Дополнительно, а затем выберите тип шифрования RC4.
Защитите первый документ паролем для открытия файла.
Сохраните файл. Повторно откройте его и проверьте функцию защиты.
Защитите второй документ паролем для изменения файла.
Сохраните файл. Повторно откройте его и проверьте функцию защиты.
* Существуют программы для восстановления паролей к документам Офиса. Они позволяют восстановить утерянный пароль. Программы можно найти в свободном доступе в сети Интернет.
Установка или снятие защиты документа, содержащего примечания и записи исправления
Если вы хотите предоставить доступ к вашему документу другим лицам с целью совместной работы над документом, (например для внесения исправлений или примечаний), выполните одно из следующих действий.
Установка защиты примечаний и исправлений
1. В меню Сервис выберите команду Установить защиту.
2. Выполните одно из следующих действий.
o Чтобы позволить рецензентам изменять документ путем вставки примечаний и записей исправлений, выберите записи исправлений.
o Чтобы позволить рецензентам только вставлять примечания, выберите вставки примечаний.
o Чтобы позволить только уполномоченным пользователям снимать защиту с документа, введите пароль в поле Пароль.
Снятие защиты для примечаний и изменений
· Чтобы снять защиту, выберите в меню Сервис команду Снять защиту.
Примечание. Если для защиты документа используется пароль, то для снятия защиты с документа необходимо ввести пароль.
Задание 1.
1. Подготовьте документ, который вы хотите предоставить для рецензирования в режиме примечаний. Установите на него защиту.
2. Откройте документ повторно и внесите примечания в текст.
Задание 2.
1. Подготовьте документ, который вы хотите предоставить для рецензирования в режиме исправлений. Установите на него защиту.
2. Откройте документ повторно и внесите примечания в текст.
Защита полей электронной формы от изменений
Можно защитить создающуюся форму, а так же защитить окончательную ее версию от изменений при заполнении пользователями.
Защита формы во время ее разработки и изменения
Этот метод позволяет легко проверить, как будет работать окончательная версия формы.
На панели инструментов Формы 
нажмите кнопку Защита формы 
.
Примечание. В предыдущих версиях Microsoft Word при защите формы после изменения все поля формы автоматически восстанавливали свои исходные значения. В этой версии этого не происходит. Можно восстановить исходные значения поля форм в ручную, нажав кнопку Очистить поля формы на панели инструментов Формы.
Защита формы от изменения пользователями
Перед распространением электронной формы, разработанной для просмотра и заполнения в Microsoft Word, ее следует защитить таким образом, чтобы пользователи могли вводить данные только в предназначенные для этого поля.
Примечание. При защите документа нижеследующим методом, все данные в полях формы восстановят исходные значения.
1. Выберите команду Установить защиту в меню Сервис.
2. Выберите Запретить любые изменения, кроме ввода данных в поля форм.
3. Введите пароль для защиты формы в поле Пароль (необязателен). Только знающие пароль пользователи смогут снять защиту и изменить форму. Пользователи, не знающие пароля, по-прежнему смогут вводить данные в поля формы.
4. Чтобы защитить всю форму, нажмите кнопку OK.
Чтобы защитить определенные части формы, необходимо разбить ее на разделы. Нажмите кнопку Разделы, а затем снимите флажки, соответствующие разделам, которые не требуется защищать.
Пользователи смогут проверить орфографию и грамматику в незащищенных разделах формы. Например, в форме оценки деятельности сотрудника можно не защищать раздел для комментариев. Пользователи смогут проверить свой текст в этом разделе до отправки формы.
Методы защиты веб-формы без капчи
О чём речь?
В последнее время на Хабре было предложено довольно много идей для капчи. Сложная, умная, смешная, капча остаётся одним из основных способов защиты формы от ботов.
Однако, одновременно с этим, капча является проблемой юзабилити, поскольку заставляет пользователя выполнять лишнее действие.
В этом обзорном посте я бы хотел рассмотреть незаметные для пользователя методы защиты от ботов.
Методы защиты
Минимальное время заполнения формы
Суть метода заключается в том, что сервер замечает время создания формы. Если пользователь заполнил форму меньше чем за определённое время, то он считается ботом. Время можно варьировать в зависимости от сложности формы.
Верно также, что если форма не была заполнена слишком долго, то что-то не так.
Скрытое поле
Этот метод может показаться странным, но он, похоже, работает. К форме добавляется скрытое поле (скрытое в смысле display:none ). Если поле заполнено, то пользователь считается ботом.
Удивительно, но многие простенькие боты заполняют все неизвестные поля.
Обфускация или шифрование HTML
Методы шифрования могут варьироваться от простого эскейпирования значений буковок (буква превращается ‘%код’ ) до некоторых алгоритмов шифрования (например, простенький XOR).
В интернете есть много готовых решений, например, вот тут.
Блокирование определённых user-agent
Некоторые боты используют весьма специфические заголовки user-agent. Можно блокировать запросы не содержащие user-agent вообще или содержащие заведомо плохой заголовок.
В интернете есть списки таких заголовков. Вот, например, от некого Нила Гантона.
«Ловушка» для ботов
Суть этого метода заключается в создании специального раздела сайта вроде «/bot/guestbook». Ссылка на этот раздел не видна для пользователя, однако если бот зайдёт в этот раздел и сделает там хоть что-нибудь, то его IP тут же блокируется.
Раздел должен содержать лакомые для бота слова вроде «email», «submit», «add comment» и тому подобные. Файл «robots.txt» предупреждает хороших ботов.
Хеширование формы (BarsMonster)
При сабмите формы на сервер вычисляется хеш полей формы и добавляется в одно из специальных скрытых полей. Сервер проверяет значение хеша.
Использование прозрачных кнопок (BarsMonster)
Динамическое создание формы (maxshopen)
Сама форма полностью создаётся javascript-методом динамчески. Таким образом, форму может увидить лишь пользователь, у которого отработал соответствующий скрипт.
Использование сторонних сервисов (le0pard)
Можно туннелировать трафик через специальный сервис, предназначенный для анализа контента на спам. Примером такого сервиса может быть Akismet
Гибридный подход
По умолчанию форма защищена каким-либо javascript-методом (динамическое создание формы или шифрование данных) или методом из приведённых выше. Если форма была засабмичена некорректно, то возвращается ошибка и просьба заполнить не очень простую капчу.
Важные замечания
Раз. Приведённые выше методы не являются универсальной защитой от ботов. Они не спасут от прямой атаки, но смогут помочь от ботов-пауков.
Два. Пост не рассматривает слабые стороны методов. Это можно обсудить в комментариях.
Три. Заинтересовавшимся рекомендую почитать пост некого Нила Гантона (на английском).
UPD: Добавил несколько методов из комментариев. Спасибо, BarsMonster.
UPD2: Добавил ещё один метод из комментариев.
Спасибо, maxshopen, за отличную критику методов.
UPD3: Добавил ещё один метод из комментариев. Спасибо, maxshopen.
UPD4: Добавил ещё один метод из комментариев. Спасибо, le0pard.
mprokopov кинул ссылку на спам-блок плагин для рельсов: snook
Заключение
Увы, мне удалось найти не так много методов защиты веб-форм.
А какие ещё безкапчевые методы защиты вы знаете?
Защита и сохранение формы
Чтобы активизировать поля формы и защитить ее неизменяемые элементы, надо установить защиту:
– с помощью горизонтального меню:
1) выполнить команду Сервис®Установить защиту;
2) в появившемся диалоговом окне Защита документа запретить любые изменения, кроме ввода данных в поле формы (рисунок 14);
– с помощью панели инструментов: нажать кнопку Защита на панели инструментов Формы.
В защищенной форме пользователь может менять только содержимое полей.
|
При установке защиты можно использовать пароль. Для этого:
1) в диалоговом окне Защита документа в поле Пароль введите пароль;
3) в появившемся диалоговом окне Подтверждение пароля (рисунок 15) введите пароль еще раз;
4) нажмите кнопку Ok.
Тогда, при снятии защиты MS Word попросит ввести пароль.
Поскольку форма создавалась как шаблон, то ее можно сохранить только в качестве шаблона известным вам способом в папке C:\ProgramFiles\Microsoft Office\Шаблоны.
КАК ЗАЩИТИТЬ ОТ РЕДАКТИРОВАНИЯ ШАБЛОН ДОГОВОРА В WORD (ВИДЕО-ИНСТРУКЦИЯ)
Работая с договорами, юристам часто приходится сталкиваться с ситуацией, когда отправленный клиентам договор возвращается с некоторыми неожиданными корректировками в тексте. Я покажу, как можно настроить документ Word, чтобы клиенты могли вносить изменения только в определенных вами местах, а остальные части документа оставались неизменными. Это не сложнее, чем написать СМС одной рукой на 5-дюймовом смартфоне.
Для этого примера используется Microsoft Office Word 2015.
1. Для доступа к необходимым инструментам нам понадобится включить отображение вкладки «Разработчик»:
2. Далее сохраняем документ в формате «Шаблон»:
3. Теперь мы воспользуемся инструментами «Разработчика».
4. Прежде чем заняться защитой документа надо объединить все вставленные в документ элементы в группу.
5. Настало время заняться непосредственно защитой документа. Когда ваш документ будет защищен пользователи смогут заполнять только установленные элементы, а остальная часть документа будет недоступна для редактирования.
Вот собственно и всё. Защищая таким образом блоки текста типовых договоров от редактирования, можно сократить в разы средние сроки согласования… и сохранить свои ценные нервы.
Создание электронных форм в среде текстового процессора WORD
Ищем педагогов в команду «Инфоурок»
Витебский государственный политехнический колледж ВГТУ
СОЗДАНИЕ ЭЛЕКТРОННЫХ ФОРМ В СРЕДЕ ТЕКСТОВОГО ПРОЦЕССОРА WORD
В документообороте существует множество типовых документов, напечатанных на бумажных бланках определённого вида, называемых формами.
Форма – это структурированный документ (бланк), выполненный типографским способом, в который данные письменно вводятся в специально отведённые места [1]. Формы однотипных документов имеют единый формат и внешний вид, что существенно упрощает и ускоряет создание и обработку документов. С развитием электронно-вычислительных средств на смену бумажным бланкам приходят электронные формы, являющиеся аналогами соответствующих бумажных бланков. Это объясняется тем, что по сравнению с бумажными бланками электронные формы обладают рядом преимуществ, в частности, снижается количество ошибок при оформлении документов, отпадает необходимость в посещении государственных органов, так как документы поступают удаленно по электронной почте, экономия времени и др.
В настоящее время электронные формы применяются во всех сферах деятельности. Так, например, с помощью электронных форм заполняются банковские расчётные документы, товарно-транспортные накладные, путевые листы, заявки на участие в различных мероприятиях, анкеты для трудоустройства, документы для получения виз в посольствах и консульских представительствах иностранных государств, заказываются билеты на все виды общественного транспорта и многое другое.
Электронная форма – это структурированный электронный документ (ЭД), содержащий постоянные и заполняемые элементы, являющийся аналогом соответствующей типографской формы – бланка [2].
Постоянные элементы заполняются разработчиком формы и недоступны для редактирования лицу, заполняющему форму. К ним относятся различные пояснения, таблицы с данными, рисунки и другие объекты.
Электронную форму целесообразно сохранять как пользовательский шаблон, который является как бы незаполненной формой и может использоваться повторно сколько угодно раз.
Для создания пользовательской электронной формы необходимо:
— определить макет формы;
— настроить Word для создания формы;
— открыть шаблон или документ, на основе которого будет создана форма;
— создать структуру формы (постоянные и заполняемые элементы, выполнить настройку свойств заполняемых элементов);
— выполнить защиту формы;
— сохранить форму как шаблон.
Создание постоянных элементов
Структурирование и организацию данных на странице рассмотрим на примере формы заявки на участие в студенческой научно-практической конференции, представленной на рис. 1.
Рис. 1. Постоянные элементы электронной формы заявки
Создание электронной формы удобно осуществлять с использованием таблиц и рамок [3, 4]. Суть данного подхода заключается в том, что каждый отдельный постоянный элемент располагается в собственной ячейке таблицы, а соответствующее ему заполняемое поле – в соседней. При этом согласование текстовых фрагментов по высоте выполняется «автоматически». Документ создаётся и оформляется в обычном порядке. Для рассматриваемой электронной формы следует:
— выполнить объединение и разбиение ячеек;
— установить требуемую высоту строк;
— установить параметры шрифта;
— сделать границы ячеек невидимыми.
Результат выполнения описанных действий (кроме последнего) представлен на рис. 1.
1.2.2. Создание заполняемых элементов
Рис. 2. Группа команд Элементы управления
— подать команду Файл/Параметры/Настроить ленту ;
Информация об элементах управления (рис. 2) представлена в табл. 1.
Форматированный текст (. RTF )
Используется для текста, состоящего из нескольких абзацев. Может содержать рисунки, таблицы и др.
Содержит только текст
Рисунок, фигура, диаграмма, таблица, клип или объект SmartArt. Невозможно изменение яркости и контрастности.
Коллекция стандартных блоков
Стандартный блок документа — это часть содержимого, которая была создана для многократного применения, например, общая титульная страница, отформатированная таблица или заголовок.
Может находиться в одном из двух состояний: установлен или снят
Окончание таблицы 1
Список элементов, из которых выбирается нужный элемент. Пользователь может добавлять собственные элементы
Список элементов, из которых выбирается нужный элемент. Пользователь не может добавлять собственные элементы
Отображает дату, введённую пользователем с помощью календаря
Для ввода элементов управления содержимым необходимо установить курсор в месте вставки (в соответствующую ячейку таблицы), а затем щёлкнуть по кнопке нужного элемента управления.
Создание элемента Выбор даты :
— установить курсор в третью ячейку первой строки таблицы и щёлкнуть по кнопке 8 (рис. 2). Первоначально поле отобразится как серый прямоугольник;
— щёлкнуть по кнопке Свойства в группе команд Элементы управления (рис. 2);
Рис. 3. Окно для ввода свойств поля Выбор даты
— выбрать формат отображения даты dd . MM . yyyy и щёлкнуть по кнопке OK ;
— щёлкнуть по стрелочке справа от поля Дата оформления ;
Рис. 4. Календарь для ввода даты
Создание элемента Обычный текст :
— установить курсор во вторую ячейку третьей строки таблицы и щёлкнуть по кнопке 2 (рис. 2). Поле отобразится как серый прямоугольник;
— щёлкнуть по кнопке Свойства в группе команд Элементы управления (рис. 2);
— щёлкнуть по кнопке OK ;
Рис. 5. Окно для ввода свойств поля Обычный текст
Создание элемента Раскрывающийся список :
— установить курсор во вторую ячейку таблицы напротив постоянного элемента Наименование секции щёлкнуть по кнопке 7 (рис. 2). Поле отобразится как серый прямоугольник;
— щёлкнуть по кнопке Свойства в группе команд Элементы управления (рис. 2);
Рис. 6. Окно для ввода списка секций
— щёлкнуть по кнопке Добавить ;
— в открывшемся окне Добавить вариант (рис. 7) ввести первое наименование секции и щёлкнуть по кнопке OK ;
Рис. 7. Окно ввода элемента списка
Рис. 8. Раскрывающийся список
— аналогично ввести наименования всех остальных секций.
Применение для наименования секции раскрывающегося списка позволяет пользователю не вводить его вручную, а выбрать из списка, сформированного разработчиком формы. Для этого пользователю достаточно последовательно щёлкнуть по стрелочке справа от поля Секция и по наименованию выбранной секции в раскрывшемся списке (рис. 8).
Образец заполненной формы представлен на рис. 9.
Рис. 9. Заполненная электронная форма
1.2.3. Создание пояснительного текста
Пояснительный текст содержит конкретные указания к содержанию поля или его заполнению и тем самым делает создаваемую форму более удобной в использовании. Пояснительный текст показывается в элементе управления по умолчанию, а пользователь должен изменить его в соответствии с приведёнными требованиями. Создание пояснительного текста пояснения для пользователей формы выполняется в следующем порядке:
— в группе Элементы управления (рис. 2) щёлкнуть по кнопке Режим конструктора ;
— щёлкнуть по элементу управления, для которого создаётся пояснительный текст. В заполняемом поле появятся открывающий теги (рис. 10). Если в заполняемом поле был ранее введённый текст, то он будет отображаться между этими тегами;
Рис. 10. Заполняемое поле в режиме конструктора до ввода пояснительного текста
— поместить курсор между тегами и ввести или отредактировать пояснительный текст. Примерный результат выполнения данного действия показан на рис. 11;
Рис. 11. Заполняемое поле в режиме конструктора после ввода пояснительного текста
— повторно щёлкнуть по кнопке Режим конструктора чтобы отменить возможность конструирования и сохранить отредактированный пояснительный текст.
Рис. 12. Группа команд Защитить
— на вкладке РАЗРАБОТЧИК в группе команд Защитить щёлкнуть по кнопке Ограничить редактирование (рис. 12);
— в области задач Ограничить форматирование и редактирование (рис. 13) активизировать раздел Ограничения на редактирование и выбрать параметр Ввод данных в поля форм ;
— щёлкнуть по кнопке Да, включить защиту ;
Рис. 13. Область задач Ограничить форматирование и редактирование
Рис. 14. Окно для установки пароля
Теперь только пользователи, знающие пароль, смогут снять защиту и изменить постоянные элементы формы. Пользователи, не знающие пароля, смогут вводить данные только в поля формы.
Данные в текстовые поля защищенной формы можно вводить с клавиатуры или извлекать из буфера обмена. Следует обратить внимание, что при вводе данных в поле формы проверка правописания не производится.