EMPECHER LA VISITE DIRECTE OU DEPUIS CERTAINS SITES VERS LE VOTRE
RedFo1
Messages postés
73
Date d'inscription
lundi 31 mai 2004
Statut
Membre
Dernière intervention
23 février 2007
-
16 juin 2004 à 16:39
matrey Messages postés 399 Date d'inscription jeudi 31 janvier 2002 Statut Membre Dernière intervention 6 septembre 2004 - 21 juin 2004 à 10:21
matrey Messages postés 399 Date d'inscription jeudi 31 janvier 2002 Statut Membre Dernière intervention 6 septembre 2004 - 21 juin 2004 à 10:21
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/23743-empecher-la-visite-directe-ou-depuis-certains-sites-vers-le-votre
https://codes-sources.commentcamarche.net/source/23743-empecher-la-visite-directe-ou-depuis-certains-sites-vers-le-votre
21 juin 2004 à 10:21
21 juin 2004 à 06:58
parce que ton truc, si on est au courant, il suffit d'ajouter quelques caractères bidons à l'url de la page précédente, et hop on gagne :-)
Par exemple si on appelle http://localhost/monsite/authorized_camefrom.php?toto=pouetpouet
tu l'as dans l'...
a+
21 juin 2004 à 01:35
Enfin tu as quand même réussi a faire ce que multimania a fait en plusieurs années (bon c multimania osi ... lol)
@++
17 juin 2004 à 07:20
je ne connais que free qui limite un peu...
mais c'est vraiment beaucoup plus simple avec les htaccess !
deny from ip
deny from host
http://www.commentcamarche.net/apache/apacht.php3
un site qui explique un peu les htaccess :)
sinon je trouve cette méthode un peu légère ! et tres facile a passée !
(enfin je crois)
1. le http_referer n'est pas obligatoire
2. c'est facile a le modifier !
je verais plus un truc de session !
session_start en haut de la page
$_SESSION['page'] = $_SERVER['PHP_SELF'];
puis apres :
if ($_SESSION['page'] == 'page.php') {
//c'est bon !!
}
else {
//mauvais !
}
c'est déjà plus sécurisé... mais pas encore assez ! (la sécurité a 100 % c'est pas possible)
17 juin 2004 à 01:43
Ce n'est pas tous les hébergeurs qui supportent cette fonction et encore moions les gratuits...
Cette façon de faire est utilisée entres autres par les hébergeurs de site XXX
17 juin 2004 à 01:38
http://www.phpcs.com/code.aspx?ID=19382
17 juin 2004 à 01:36
Pour passer ton code suffirai d'une simple socket
Facilement contournable et inutile côté sécurité...
La seile erficacité connu serait un cookie de session php
16 juin 2004 à 21:31
lol
@ ++ ka mm
16 juin 2004 à 21:14
je voulais savoir si c'est sécurisé comme système??? si oui on pourrati s'en servir comme système de verif lorsque quelqu'un arrive sur une page admin pour etre sur qu'il s'est identifié avant (peu etre que c'est a quoi pensai Mechanicman???)
16 juin 2004 à 18:10
16 juin 2004 à 16:39
chez moi il faut mettre $perecedent=$_SERVER["HTTP_REFERER"]; (un problème de version ?)