Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  Re: PHP-Dateien vor direktem Aufruf im Browser schützen.

   
    by alcaeus, 25. Aug 2008
  Falsch, der Browser macht naemlich nichts anderes wenn du das Prozedere durchfuehrst. Wenn ich Matze richtig verstanden hab, will er folgendes:
  Seite foo.php wird aufgerufen, diese enthaelt einen AJAX-Link
  Wird dieser AJAX-Link geklickt, wird bar.php im Hintergrund aufgerufen, und verarbeitet
  
  Zu verhindern gilt der zweite Schritt, d.h. das "unbeabsichtigte" Aufrufen von bar.php (z.B. weil...
• Forum: Programmieren allgemein

  Re: PHP-Dateien vor direktem Aufruf im Browser schützen.

   
    by alcaeus, 25. Aug 2008
  Ich hatte auch an eine Art One-Time-Password gedacht. Du muesstest fuer jeden AJAX-Link ein eigenes OTP generieren. Wird die URL aufgerufen, wird das OTP geloescht und ein neues generiert und in den Link eingetragen. Wenn die OTPs dann auch nach einer gewissen Zeitspanne verfallen, ist es relativ schwer, einen ungueltigen Aufruf zu starten.
  
  Greetz
  alcaeus