Nonces Yararsız mı?

Bu muhtemelen bir noob sorusu ANCAK beni duymak - kazıyıcı (phpcurl kazıyıcılar vb.) Gibi şeylerden korumak için Nonce kullanmanın amacı değil mi? Ama benim Nonce'm belgenin başına şöyle yazdırılıyor:

/* <![CDATA[ */
var nc_ajax_getpost = {
    ...stuff...
    getpostNonce: "8a3318a44c"
};
/* ]]> */

Eğer hızlı bir kazıyıcı inşa edersem, o sayfadan sadece nonce değerini alırdım ve daha sonra POST'umda kullanırdım ... bir Nonce kullanmanın bütün egzersizini işe yaramaz hale getirirdi ...

Burada ne eksik?

Notlar, oturum açan her kullanıcı için benzersizdir. Oturum açmış bir kullanıcının çerezlerini almadığınız sürece nosyonlarını kazıyamazsınız. Ancak bir kullanıcının çerezleri varsa, kimliğini zaten çalmışsınızdır ve ne istersen yapabilirsin.

Nonces, kullanıcıların bir bağlantıyı tıklatarak veya bir form göndererek yapmak istemedikleri bir şey yapması için aldatılmaya karşı koruma sağlamak içindir. Böylece, kendileri, saldırganı değil, bu eylemi (istemeden) gerçekleştirirler.

http://en.wikipedia.org/wiki/Cryptographic_nonce

"Güvenlik mühendisliğinde nonce, kriptografik iletişimi imzalamak için yalnızca bir kez kullanılan rasgele bir sayıdır. ... Eski iletişimin tekrar saldırılarında tekrar kullanılamamasını sağlamak genellikle rastgele bir kimlik doğrulama protokolüdür."

Amaç, tekrarlanan verilerin gönderilmesini durdurmaktır. Size özel tek kullanımlık benzersiz bir tanımlayıcı oluşturursunuz, böylece veri gönderdiğinizde yalnızca bir kez yapılabilir. Sitenize göz atmakla ilgisi yoktur. Site kazıma budur. Bir kazıma botu ile bir trol botu (Google gibi) arasında nasıl bir fark vardır?