ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Alexander Dilevsky                   2:5020/400     14 May 2002  20:46:29
 To : Igor S.Kozhukhov
 Subject : Re: php
 -------------------------------------------------------------------------------- 
 

 "Igor S.Kozhukhov" <Igor.S.Kozhukhov@p99.f42.n5045.z2.fidonet.org> wrote in
 message news:1021226724@p99.f42.n5045.z2.ftn...
 
 >                             Hello All!
 >
 >    делаю в программе login.php запуск другого файла по средствам
 >    header("Location: /admin/ipusers.php");
 
 Грубое нарушение rfc. В Location: обязан быть абсолютный URI. Hе уподобляйся
 IIS'у..
 
 >
 >    как мне отпределить , что запуск был из login.php ?
 >    login.php запускается из формы, т.е. из строки не запускается?
 >    хочу это сделать для того, чтобы нельзя было запустить скрипт из строки
 > броузера.
 
 В общем случае - никак. Можно проверять Referer на нужное значение, но его
 во-первых, подделать можно, во-вторых я не уверен, что он сохраняется при
 редиректе. Хотя кажется, все-таки, сохраняется.
 А чем так мешает запуск из строки браузера?
 
 >
 >    With best wishes,
 >                     Igor
 > >                                            -= Big TRAMP Circle =-
 > >                                       [||] Team Граненного Стакана [||]
 >
 > ... E-mail: sirius@dexp.ru
 --
  Alexander Dilevsky
  dil@cea.ru
 --- ifmail v.2.15dev5
  * Origin: Yandex Technologies Ltd. (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    php   Igor S.Kozhukhov   12 May 2002 17:58:20   Re: php   Alexander Dilevsky   14 May 2002 20:46:29