Re: Jak się zabezpieczyć przed skopiowaniem url

Article View: pl.comp.lang.php

Article #231158

#231158

From: Bolek
Date: Tue, 29 Sep 2015 08:31

21 lines
1840 bytes

W dniu 2015-09-28 o 18:48, Borys Pogoreło pisze:
> Dnia Mon, 28 Sep 2015 12:57:23 +0200, Bolek napisał(a):
>
>>> Chciałbym jednak zablokować taką możliwość uzyskania dostępu do zawartości
strony przez kopiowanie url, nawet dla poprawnie zalogowanego użytkownika.
>>
>> Można sprawdzać referer:
>> https://pl.wikipedia.org/wiki/HTTP_referer
>> Oczywiście jest to do obejścia, ale proste kopiuj-wklej wykryjesz.
>
> WSZYSTKO co przychodzi od użytkownika z zasady jest niezaufane. W tym
> referer, który bardzo łatwo zmodyfikować.
>

Twoja wypowiedź niestety nie wnosi nic nowego, przecież już napisałem, 
że jest to do obejścia, spełnia jednak powyżej postawione wymaganie 
założyciela wątku. To, że pytający po otrzymaniu odpowiedzi "generuje"
kolejne wymagania to inna sprawa i norma na grupach.

pozdrawiam
Bolek

Technical Details

Message-ID: <mudi82$vps$1@speranza.aioe.org>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net!1.eu.feeder.erje.net!weretis.net!feeder4.news.weretis.net!eternal-september.org!feeder.eternal-september.org!aioe.org!.POSTED!not-for-mail

References:

<1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <mub6eg$mgc$1@speranza.aioe.org> <jjz1rnnsu7k.kp69rl18e6uw$.dlg@40tude.net>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net!1.eu.feeder.erje.net!weretis.net!feeder4.news.weretis.net!eternal-september.org!feeder.eternal-september.org!aioe.org!.POSTED!not-for-mail
From: Bolek <bolek@lolek.com>
Newsgroups: pl.comp.lang.php
Subject: Re: Jak się zabezpieczyć przed skopiowaniem url
Date: Tue, 29 Sep 2015 10:31:02 +0200
Organization: Aioe.org NNTP Server
Lines: 22
Message-ID: <mudi82$vps$1@speranza.aioe.org>
References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <mub6eg$mgc$1@speranza.aioe.org> <jjz1rnnsu7k.kp69rl18e6uw$.dlg@40tude.net>
NNTP-Posting-Host: 6FDoC2RuwpGPjYo8I/WuIQ.user.speranza.aioe.org
Mime-Version: 1.0
X-Complaints-To: abuse@aioe.org
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Thunderbird/38.2.0
X-Notice: Filtered by postfilter v. 0.8.2
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message