AJAX serverseitig sperren?

[Die Muhkuh]

Hi,

ich hab meinen Webspace bei CompOffice, hab dort eine Website entwickelt, die AJAX nutzt. Jetzt hab ich das auf den Kundenserver übertragen, der bei 1und1 hostet und dort funktioniert mein AJAX nicht. FireBug meldet mir: uncaught exception: Die Erlaubnis für den Aufruf der Methode XMLHttpRequest.open wurde verweigert.

Mir scheint, als ob 1und1 das sperrt? Ist das möglich?

[mkinzler]

Wenn sie eine Filter auf Ebene 7(5) betreiben (Proxy), der die Anfragen filtert

[Die Muhkuh]

Hi,

kann ich so etwas rausbekommen? Hab ich überhaupt eine Chance, dass ich eine extra Wurst für mein AJAX bekomme?

[mkinzler]

Frag doch mal beim 1und1-Support nach

[Meflin]

Zitat:

Zitat von Die Muhkuh

Hab ich überhaupt eine Chance, dass ich eine extra Wurst für mein AJAX bekomme?

Bei großen Hostern siehts mit Extrawürsten prinzipiell immer eher schlecht aus ;)

[Bernhard Geyer]

Was nutzt du Serverseitig um AJAX zu realisieren?

[Die Muhkuh]

Zitat:

Zitat von Bernhard Geyer

Was nutzt du Serverseitig um AJAX zu realisieren?

Versteh ich jetzt nicht ganz?! AJAX ist doch imho Clientseitig (JavaScript). Ich lad nen Bild damit^^

[mkinzler]

Ja aber serverseitig brauchst du ja das Gegenstück, daß die Anfrage des Clients asynchron beantwortet.

[Die Muhkuh]

Also die PHP-Datei, die die Abfrage entgegen nimmt?

[mkinzler]

Ja das hat Bernhard gemeint.

[Bernhard Geyer]

Zitat:

Zitat von Die Muhkuh

Also die PHP-Datei, die die Abfrage entgegen nimmt?

Bingo. Und wenn du mit PHP auf dem Server arbeitest solltest du kontrollieren ob dort wirklich alle Features/Einstellungen wie bei deinem alten Provider sind. PHP soll ja hier sehr empfindlich sein wenn man so die ganzen Sicherheitslücken sieht.

[Die Muhkuh]

Hi,

wirklich viel tut diese PHP-Datei nicht:

Code:

<?

/*
 * gallery_ajax.php was created on 17.05.2007 at 12:16:09 
 *
 * Copyright 2006 - 2007 © Manuel Rauber
 * 
 * ToDo:
 * 
 * Changes:
 * 
 */

include("page_header.php");

$piccode = urldecode($_GET["piccode"]);

if (empty($piccode) || !isset($_GET["piccode"]))
{
  die("No piccode!");
}

require_once($dirs["includes"] . "gallerypic.php");
$gallery = new litsch_gallerypic();
$pic = $gallery->getpic($piccode);
      
echo '[img]' . $dirs[[/img]
' . $pic["desc"];

?>

Ich schreib heute mal eine E-Mail an deren Support. Mal sehen, was die dazu sagen...

[generic]

Zitat:

Die Erlaubnis für den Aufruf der Methode XMLHttpRequest.open wurde verweigert.

der Browser erlaubt den zugriff nicht auf das objekt XMLHttpRequest.

sicherheit im browser auf hoch gedreht?

[Die Muhkuh]

Hi,

nein. Ich hab die Website, wie gesagt, einmal bei CompOffice liegen und einmal bei 1und1. Bei CompOffice funktioniert es ohne Probleme, bei 1und1 kommt die besagte Fehlermeldung.

An der Sicherheit im FireFox liegt es nicht, da ich eigentlich alles (JavaScript etc.pp.) eingeschaltet habe.

[OregonGhost]

Gelten für die Seite bei 1&1 vielleicht höhere Sicherheitseinstellungen? Wie bereits erwähnt, lautet die Fehlermeldung ja eigentlich auf das Öffnen des Requests, was clientseitig geschieht.

[Die Muhkuh]

Ich richte mir gerade eine Datei mit phpinfo(); und schau mal nach, was anders ist.

[Die Muhkuh]

Hi,

also die PHP Core Konfiguration ist fast gleich. Manche Werte sind anders, wie z.B. upload_max_filesize oder max_execution_time. Bei beiden ist Safe-Mode auf off. Die PHP-Version bei beiden ist 4.4.7 und ist das gleiche Build!

Vllt. ist noch relevant das CompOffice Windowsserver (Windows NT CO-S0002-RZ 5.2 build 3790) ist und 1und1 Linux (Linux infong 2.4 #1 SMP Thu Jan 13 08:59:31 CET 2005 i686 unknown)

[OregonGhost]

Ich meinte jetzt eigentlich die Sicherheitseinstellungen des Browsers. Man kann ja teilweise die Sicherheit für einzelne Webseiten oder auch Zonen einzeln einstellen, vielleicht stimmt da was nicht. Eigentlich gibt es nichts, was serverseitig AJAX blockieren könnte, denn im Endeffekt ist das serverseitig ja auch nur eine php-Datei, die du per HTTP-GET aufrufst. Du kannst sie ja auch einfach per Webbrowser aufrufen, funktioniert das denn?

[franktron]

Es könnte auch ein Problem mit der Grossklein Schreibung sein Windows ist das egal Linux nicht

[thabaker]

ich möchte nochmal hinweisen, dass generic die richtige Idee hatte (Muhkuh in Post 7 auch):

Zitat:

Die Erlaubnis für den Aufruf der Methode XMLHttpRequest.open wurde verweigert.

Das ist eindeutig eine JavaScript-Fehlermeldung. Der Sinn ist ja dass der Server gar nicht merkt wer abfragt, es ist ein einfacher GET/POST-Request (Seitenaufruf), den jeder in seine Adressleiste tippen könnte. Was zurückkommt entscheidet ja auch der Programmieren...
Also schlage ich zur Fehlersuche die JavaScript-Konsole (Firefox) vor.

[edit]
zur Fehlersuche einfach wie franktron schreibt die "Rechtschreibung" der URL prüfen und/oder mal eine ganze andere (nicht vorhandene) versuchen aufzurufen. Identische Fehlermeldungen wären ein Indiz dass hier der Hund begraben liegt.

[Die Muhkuh]

Zitat:

Zitat von OregonGhost

Ich meinte jetzt eigentlich die Sicherheitseinstellungen des Browsers. Man kann ja teilweise die Sicherheit für einzelne Webseiten oder auch Zonen einzeln einstellen, vielleicht stimmt da was nicht. Eigentlich gibt es nichts, was serverseitig AJAX blockieren könnte, denn im Endeffekt ist das serverseitig ja auch nur eine php-Datei, die du per HTTP-GET aufrufst. Du kannst sie ja auch einfach per Webbrowser aufrufen, funktioniert das denn?

Ich hab im FireFox keine Sicherheitszonen eingestellt.

Einfach per Webbrowser aufrufen funktioniert ohne Probleme.

Zitat:

Zitat von franktron

Es könnte auch ein Problem mit der Grossklein Schreibung sein Windows ist das egal Linux nicht

Ist alles klein geschrieben.

Zitat:

Zitat von thabaker

Das ist eindeutig eine JavaScript-Fehlermeldung. Der Sinn ist ja dass der Server gar nicht merkt wer abfragt, es ist ein einfacher GET/POST-Request (Seitenaufruf), den jeder in seine Adressleiste tippen könnte. Was zurückkommt entscheidet ja auch der Programmieren...
Also schlage ich zur Fehlersuche die JavaScript-Konsole (Firefox) vor.

Die Fehlermeldung steht sowohl in der JS-Konsole von FireFox, als auch in FireBug.

Zitat:

Zitat von thabaker

zur Fehlersuche einfach wie franktron schreibt die "Rechtschreibung" der URL prüfen und/oder mal eine ganze andere (nicht vorhandene) versuchen aufzurufen. Identische Fehlermeldungen wären ein Indiz dass hier der Hund begraben liegt.

Hab ich gemacht, gleiches Problem.

Hier der Link, damit ihr selbst mal gucken könnt: www.litschental.de/homepage

[OregonGhost]

Zitat:

Zitat von Die Muhkuh

Hier der Link, damit ihr selbst mal gucken könnt: www.litschental.de/homepage

Hmm, aber da funktioniert doch alles?

[Die Muhkuh]

:shock: Da bin ich jetzt echt erstaunt. Ich hab die Dateien in den Anfangszustand zurückversetzt, so, wie sie waren, als ich den Thread erstellt hab und jetzt klappt das tatsächlich.

[franktron]

Jaja der Cache dieser Böse schlingel :wink:

[Die Muhkuh]

Nein, nicht Cache. :oops: Falscher FTP-Server :oops: