PHP-Dateien vor direktem Aufruf im Browser schützen.

Thema durchsuchen

Ansicht

Themen-Optionen

PHP-Dateien vor direktem Aufruf im Browser schützen.

Ein Thema von Matze · begonnen am 25. Aug 2008 · letzter Beitrag vom 27. Aug 2008

Vorheriger Beitrag

Nächster Beitrag

alcaeus

Registriert seit: 11. Aug 2003
Ort: München
6.537 Beiträge

#17

Re: PHP-Dateien vor direktem Aufruf im Browser schützen.

25. Aug 2008, 11:30

Zitat von Phoenix:

Übergebe bei einem Aufruf den Du selber startest und erlaubst einen 'geheimen' Parameter in der URL mit.
Fehlt dieser, ist es ein ungültiger Aufruf.

Ich hatte auch an eine Art One-Time-Password gedacht. Du muesstest fuer jeden AJAX-Link ein eigenes OTP generieren. Wird die URL aufgerufen, wird das OTP geloescht und ein neues generiert und in den Link eingetragen. Wenn die OTPs dann auch nach einer gewissen Zeitspanne verfallen, ist es relativ schwer, einen ungueltigen Aufruf zu starten.

Greetz
alcaeus

Andreas B.
Die Mutter der Dummen ist immer schwanger.
Ein Portal für Informatik-Studenten: www.infler.de