Détection de passage d'adresse dans le navigateur
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
-
24 juin 2005 à 15:34
Leneuf8000 Messages postés 118 Date d'inscription jeudi 20 mars 2003 Statut Membre Dernière intervention 6 octobre 2005 - 27 juin 2005 à 15:46
Leneuf8000 Messages postés 118 Date d'inscription jeudi 20 mars 2003 Statut Membre Dernière intervention 6 octobre 2005 - 27 juin 2005 à 15:46
A voir également:
- Détection de passage d'adresse dans le navigateur
- C# passage par référence - Conseils pratiques -C# / .NET
- Detection objet camera - Forum C++ & C++ .NET
- Violation d'accès à l'adresse ✓ - Forum Delphi / Pascal
- Mathurine a créé son profil sur un forum, en renseignant comme adresse électronique : mathurine[arobase]pixmail.org pourquoi a-t-elle écrit son adresse de cette manière ? ✓ - Forum Visual Basic
- Ecrire le nombre de fois qu 'un mot apparait - Forum PHP
11 réponses
cs_grandvizir
Messages postés
1106
Date d'inscription
samedi 8 novembre 2003
Statut
Membre
Dernière intervention
3 septembre 2006
22
24 juin 2005 à 16:33
24 juin 2005 à 16:33
Sur la page que tu veux protéger :
<?php
session_start();
if (!isset($_SESSION['protection']))
header('Location: pagealerte.html');
?>
<html>
...
Pour lui autoriser l'accès, sur une page PHP: tu mets :
<?php
session_start();
$_SESSION['protection']:='ok';
?>
Pour le réinterdire :
<?php
session_start()
session_unregister('protection');
//ou même ce qui suit, si la session ne stocke pas d'autres variables
session_destroy();
?>
Pour plus d'infos:
http://www.phpcs.com/code.aspx?ID=13159
===========
Validez les réponses si ok...
ViewVite : HTML
<?php
session_start();
if (!isset($_SESSION['protection']))
header('Location: pagealerte.html');
?>
<html>
...
Pour lui autoriser l'accès, sur une page PHP: tu mets :
<?php
session_start();
$_SESSION['protection']:='ok';
?>
Pour le réinterdire :
<?php
session_start()
session_unregister('protection');
//ou même ce qui suit, si la session ne stocke pas d'autres variables
session_destroy();
?>
Pour plus d'infos:
http://www.phpcs.com/code.aspx?ID=13159
===========
Validez les réponses si ok...
ViewVite : HTML
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
24 juin 2005 à 16:59
24 juin 2005 à 16:59
Désolé mais ce n'est pas une affaire de session, en fait ma page est
appelée à partir d'un script Javascript placée sur n'importe quelle
autre page. Et bien sur si on fait "Voir code source" de la page avec
clic droit de la souris, on voit qu'elle page php est appelée par ce
script, donc le gars peut la rentrer tranquilou dans l'url sans avoir
besoin d'activer le JS... Donc je ne pense pas qu'il y ai de session en
JS, j'ai essayé les HTTP_REFERER et compagnie (HTTP_URI aussi...) mais
je n'y arrive pas, merci qd même d'avoir pris du temps pour ta réponse !
Tcho !
appelée à partir d'un script Javascript placée sur n'importe quelle
autre page. Et bien sur si on fait "Voir code source" de la page avec
clic droit de la souris, on voit qu'elle page php est appelée par ce
script, donc le gars peut la rentrer tranquilou dans l'url sans avoir
besoin d'activer le JS... Donc je ne pense pas qu'il y ai de session en
JS, j'ai essayé les HTTP_REFERER et compagnie (HTTP_URI aussi...) mais
je n'y arrive pas, merci qd même d'avoir pris du temps pour ta réponse !
Tcho !
FhX
Messages postés
2350
Date d'inscription
mercredi 13 octobre 2004
Statut
Membre
Dernière intervention
18 avril 2015
3
24 juin 2005 à 19:30
24 juin 2005 à 19:30
C'est bien avec $_SERVEUR['PHP-SELF'] et $_SERVER['REQUEST_URI'] :)
Quelques coups d'explode et hop !
Quelques coups d'explode et hop !
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
25 juin 2005 à 02:29
25 juin 2005 à 02:29
Salut,
bah dans ce cas revois ta manière de coder ton site, un visiteur ayant
accès au code source pourra toujours faire ce qu'il veut de ce code, et
donc l'exploiter. Que souhaites tu faire, pourquoi veux-tu protéger
cette page ?
a +
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
bah dans ce cas revois ta manière de coder ton site, un visiteur ayant
accès au code source pourra toujours faire ce qu'il veut de ce code, et
donc l'exploiter. Que souhaites tu faire, pourquoi veux-tu protéger
cette page ?
a +
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
27 juin 2005 à 14:21
27 juin 2005 à 14:21
En fait le truc c'est que la page "A" inscrit dans un document txt
plein de données d'un visiteur d'un site (n'importe lequel), puis par
la suite cette page txt est traitée pour être intégré dans une bdd. Or
si l'utilisateur rentre "A" dans l'url il peut donc insérer des données
fausses dans ma base. Et donc il n'y a pas de sessions. Merci pour
votre aide les gars, ou les filles !
plein de données d'un visiteur d'un site (n'importe lequel), puis par
la suite cette page txt est traitée pour être intégré dans une bdd. Or
si l'utilisateur rentre "A" dans l'url il peut donc insérer des données
fausses dans ma base. Et donc il n'y a pas de sessions. Merci pour
votre aide les gars, ou les filles !
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
27 juin 2005 à 14:26
27 juin 2005 à 14:26
je vois pas pourquoi il pourrait entrer des données en consultant une page ?!
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
27 juin 2005 à 15:02
27 juin 2005 à 15:02
Si il met dans son navigateur ceci :
"www/monsite/audience_invisible_PHP.php?ip="+ip+"&heure="+heure+"&lien="+lien+"&id="+id
Et bien la, ces variables vont être inscrites dans mon fichier txt. Or
normalement cette page est utilisée par un javascript et des requetes
XMLHTTP. Et moi je veux pouvoir lui envoyer un message dans le genre :"
Accès direct impossible", si il tape ça dans son navigateur,
malheureusement, avec les variables $_SERVER ça ne marche pas. Voili
voilou.
"www/monsite/audience_invisible_PHP.php?ip="+ip+"&heure="+heure+"&lien="+lien+"&id="+id
Et bien la, ces variables vont être inscrites dans mon fichier txt. Or
normalement cette page est utilisée par un javascript et des requetes
XMLHTTP. Et moi je veux pouvoir lui envoyer un message dans le genre :"
Accès direct impossible", si il tape ça dans son navigateur,
malheureusement, avec les variables $_SERVER ça ne marche pas. Voili
voilou.
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
27 juin 2005 à 15:18
27 juin 2005 à 15:18
mdr, bah c'est à toi de sécuriser ta page...
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
27 juin 2005 à 15:20
27 juin 2005 à 15:20
C'est à dire? tu as une idée comment je peux faire ça? Avec les chmod?
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
27 juin 2005 à 15:41
27 juin 2005 à 15:41
bah non, si le mec rentre une variable dans l'url, c'est bien que tu as
un script qui vérifie ce qui se trouve dans l'url... Bref si tu veux
faire des logs ne passe pas par là (d'ailleurs je vois pas comment tu
peux gérer un système de liens avec url, etc...)
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
un script qui vérifie ce qui se trouve dans l'url... Bref si tu veux
faire des logs ne passe pas par là (d'ailleurs je vois pas comment tu
peux gérer un système de liens avec url, etc...)
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
Leneuf8000
Messages postés
118
Date d'inscription
jeudi 20 mars 2003
Statut
Membre
Dernière intervention
6 octobre 2005
27 juin 2005 à 15:46
27 juin 2005 à 15:46
Tan pis c'est pas grave, je vais me démerdouiller !
Merci biengue !
Merci biengue !