Re: Jak się zabezpieczyć przed skopiowaniem url

Article View: pl.comp.lang.php

Article #231156

#231156

From: Borys Pogoreło
Date: Mon, 28 Sep 2015 16:48

14 lines
1422 bytes

Dnia Mon, 28 Sep 2015 12:57:23 +0200, Bolek napisał(a):

>> Chciałbym jednak zablokować taką możliwość uzyskania dostępu do zawartości strony przez kopiowanie url, nawet dla poprawnie zalogowanego użytkownika.
> 
> Można sprawdzać referer:
> https://pl.wikipedia.org/wiki/HTTP_referer
> Oczywiście jest to do obejścia, ale proste kopiuj-wklej wykryjesz.

WSZYSTKO co przychodzi od użytkownika z zasady jest niezaufane. W tym
referer, który bardzo łatwo zmodyfikować.

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

Technical Details

Message-ID: <jjz1rnnsu7k.kp69rl18e6uw$.dlg@40tude.net>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.promontel.net.pl!not-for-mail

References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <mub6eg$mgc$1@speranza.aioe.org>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.promontel.net.pl!not-for-mail
From: Borys Pogoreło <borys@pl.edu.leszno>
Newsgroups: pl.comp.lang.php
Subject: Re: Jak się zabezpieczyć przed skopiowaniem url
Date: Mon, 28 Sep 2015 18:48:28 +0200
Organization: snafu
Lines: 14
Message-ID: <jjz1rnnsu7k.kp69rl18e6uw$.dlg@40tude.net>
References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <mub6eg$mgc$1@speranza.aioe.org>
NNTP-Posting-Host: emx12.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: thunar.promontel.net.pl 1443458903 13930 83.21.243.12 (28 Sep 2015 16:48:23 GMT)
X-Complaints-To: abuse@promontel.net.pl
NNTP-Posting-Date: Mon, 28 Sep 2015 16:48:23 +0000 (UTC)
User-Agent: 40tude_Dialog/2.0.14.1pl
X-fnord: obey.
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message