Просмотр полной версии : запрет просмотра в виде html
запрет просмотра в виде html - единственное что приходит в голову чтобы исключить возможность доступа к моему php скрипту. просте не узнают его имя. (хотя как сделать этот запрет я не знаю, но видел что можно).
вобщем есть mail.php отправляющая переданные ей данный на мыло... соответственно вызывающая страница проверяет правельность заполения полей, а потом передает данные.
если же просто узнать имя скрипта и в адресной строке ручками вбить переменные - то отправится они и смысл проверки теряется. (((
вобщем что с этим делать?
почитал я про это но до конца не понял.
вобщем если register_globals=off то переменные передаются в массив $_POST
сделано это для большей зашиты
вот только как она работает???
если не сложно расскажите. а то доступа к конфигурационному файлу у меня нет (потестить не могу), сначала предется убеждать народ , что register_globals должно быть off .
mike_sobolev
03.07.2003, 00:50
А ты просто проверяй реферера и мотод доступа.
То есть, если чел пришёл непонятно откуда и метод - GET, то смело посылай нах.
mike_sobolev
03.07.2003, 00:51
И ещё:
а почему бы не проверять правильнось заполнения полей в самом скрипте, который мыло отправляет? Это по-моему самое простое решение.
если флаг у регисте глобалс офф...
по если сделать гет запрос
index.php?temp=test
а файл
<?
echo $test;
?>
оно не будет работать
а если прямо обратится к переменной
<?
echo $_GET['test'];
?>
будет.
принцип такой же для всех остальных переменных... письмо ты можешь отправлять и пост методом.
если все же хочешь зашифровать свой хтмл файл то поищи тред о шифровке в флейме, было обсуждали.
Pejone
включи регистор глобал = он и я тебе без проблем постом пришлю... не отличишь...
ещё и реферера припишу того, который проверку делает... так что вообще один в один будет =)
cURL - хорошая штука =)
Stone
ненадо изобретать велосипед...
сделай и проверку и отсылку в одном файле...
зачем себе лишние проблемы?
Нагашечка, ну а я об это мне знаю????
использовать сокеты мы научились еще в первом классе.
я очень извиняюсь... =)
но есть маааааааааааленькая такая разница в сокетах и курле... =)
Оригинал написал(а) nagash
я очень извиняюсь... =)
но есть маааааааааааленькая такая разница в сокетах и курле... =)
есть... =)
Работает на vBulletin ® версия 3.7.3. Copyright ©2000-2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 1999-2008 Flasher.ru. All rights reserved.