защита PHP скриптов от запуска с других серверов

[Ckazkatmn]

Суть проблемы такая, есть Flash который использует php скрипты.
как мне защитить их(скрипты) от использования с других серверверов, т.е. проверять что флешь запустил их с етого сервера а не скоко-нибуть другого сервера, или запушеного с локал(скаченного предварительно)

вот ета запись работает как надо ... но неработает в Mozile...

PHP код:

if(!ereg('^http://'.$HTTP_HOST,getenv('HTTP_REFERER'))){}else{exit;} 


кто что может посоветовать

[Frozzeg]

реферер можно подменить

никак, в общем

[etc]

У меня вообще referer всегда пуст.

[wvxvw]

Вот именно для этого и придуман crossdomain.xml - пропишите в нем только имена своих друзей и друзей своих друзей, - кроме них никто ваши скрипты и не запустит.

[Ckazkatmn]

Т.е. я правильно понимаю создаю файл с именем crossdomain.xml и содержимым:

<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<site-control permitted-cross-domain-policies="master-only"/>
<allow-access-from domain="www.My.ru" />
<allow-access-from domain="My.ru" />
</cross-domain-policy>

и кидаю его в корень сайта MY.ru/crossdomain.xml
И поидее флешка сможет загрузить скрипты если она была запушена с My.ru ..
Но почему я запуская флеш с локала ..и она благополучно их запускает и обрабатывает ?Что не так ?

[udaaff]

Потому что это при тестировании локально.

[Ckazkatmn]

Тоесть какой-то Вася скачал флеш себе на компьютер декодировал ... поставил прямые сылки (http://my.ru/dsfds/dsfds.php) скомпилировал обратно.. и запустил у себя на компьютере И ОНА будет работать прекрасно мол это

Сообщение от udaaff

Потому что это при тестировании локально.

..А вчем тогда безопасность, разве что её на другом сайте не разместят.
и еще вопрос ....
вот етот xml лежит в корне сайта а сама флешь в имя.ru/папка/папка/myflash.swf
будет действовать или надо кинуть рядос флешкой

[wvxvw]

А какая разница, как человек запустит ваш скрипт, зайдя на ваш сайт со своего локального компьютера или обратившись к вашему же сайту со своего локального компьютера? Я чет не уловил.
crossdomain-ов может быть много, можно в каждую папку положить если нужно, главное, чтобы тот, который в корне разрешал это делать.

[Ckazkatmn]

Дело в том что у меня флешь скажем так постепенно собирает информацию проверяя её с базой ... а последний скрипт ПИшет в базу .. а скопировав его на локал разобрать, все остальные шаги можно легко удалить и зразу записать.Вот по етому мне надо сделать проверку ОТ куда был запущен флешь .
Может все таки есть какая то возможность реализовать какую - нибуть проверку ?

[spl33n]

В пхп можно прописать защиту от запуска самого пхп скрипта с других доменов.

PHP код:

   $domain = str_replace( "www.", "", getenv( "HTTP_HOST" ) );
    if ( $domain != "flasher.ru" )
    {
        exit( );
    }