[es] - RSS:rdf koji proverava ko ga poziva

Guardian OfThe Blind
Miloš Lalić
managing director, putovanja.info
Beograd

Član broj: 1048
Poruke: 78
*.beograd-3.tehnicom.net

ICQ: 21185397
Sajt: www.putovanja.info

Profil

RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 13:23}

Želim da ponudim sadržaj sajta u RSS:rdf (xml-u) ali uz naplatu. Znači, korisnik se registruje, plati i ja mu dam link na npr backend.php ali kako da proveravam da li je stvarno on i platio to kada bude otvarao sadržaj? Mislim, da li će mi njegova skripta poslati kada bude otvarao sa fopen() HTTP_REFERER pošto u manualu kaže da '...Not all user agents will set this...' Ili treba da upotrebim neku drugu promenljivu. (GET promenljiva kao backend.php?korisnik=ja ne dolazi u obzir pošto uvek može da da link nekom drugom)

[Ovu poruku je menjao Guardian OfThe Blind dana 05.09.2002 u 02:33 PM GMT]

Putovanja.info

^{05.09.2002. u 13:23}

Goran Rakić
Beograd

Moderator
Član broj: 999
Poruke: 2788
*.verat.net

Jabber: grakic@jabber.org
Sajt: blog.goranrakic.com

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 14:12}

a da direktorijum u kome je backend.php zastitis sa .htaccess-om gde ces navesti domene sa kojih se moze pristupiti skripti?

http://sr.openoffice.org — slobodan kancelarijski paket, zamena za MS Office, na srpskom i engleskom, legalno bez troškova licenciranja

^{05.09.2002. u 14:12}

Guardian OfThe Blind
Miloš Lalić
managing director, putovanja.info
Beograd

Član broj: 1048
Poruke: 78
*.beograd-2.tehnicom.net

ICQ: 21185397
Sajt: www.putovanja.info

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 14:40}

da, dobra ideja, nisam se toga setio; samo sam hteo da po mogućstvu i brojim koliko je ko puta preuzeo fajl...

pošto HTTP_REFERER definitivno nije primao podatke probao sam sa $HTTP_SERVER_VARS['REMOTE_ADDR'] samo ću morati da se dodatno iscimam da najedjem i IP pomoću gethostbyname("hostname"), ali nije problem, samo da radi

Putovanja.info

^{05.09.2002. u 14:40}

RAZZLEDAZZLER
Tora Bora

Član broj: 27
Poruke: 527
212.124.182.*

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 15:42}

pa zar nemash u $HTTP_SERVER_VARS['REMOTE_ADDR'] vec IP,
... a HOST se dobija pomocu gethostbyaddr() ?

a i to je adresa klijentove mashine, a ne strane sa koje on dolazi, ne mozesh po tome da ga proveravash

^{05.09.2002. u 15:42}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3864
*.verat.net

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 16:28}

Citat:

Guardian OfThe Blind:
pošto HTTP_REFERER definitivno nije primao podatke probao sam sa $HTTP_SERVER_VARS['REMOTE_ADDR'] samo ću morati da se dodatno iscimam da najedjem i IP pomoću gethostbyname("hostname"), ali nije problem, samo da radi :)

Pogledati:
http://www.faqts.com/knowledge_base/view.phtml/aid/186
za resenje.
Link ka ovome postoji i na:
http://www.php.net/manual/en/language.variables.predefined.php
koja je jos bolja stranica za ono sto tebi treba.

Doduse, stoji konstatacija da je to adresa klijenta, a ne odakle je dosao, tako da jedino sto mozes da uradis je da zabranis pristupe onima koji ne salju referer-a - bar zasad ne vidim drugo resenje.

... a samo treba maaaaaaaaalo kopati po uputstvu za upotrebu.. - pre upotrebe promuckati :)

BTW. New Release of the PHP Manual CHM Edition -04.09. - mozda ce nekog interesovati...naravno, na www.php.net

^{05.09.2002. u 16:28}

Guardian OfThe Blind
Miloš Lalić
managing director, putovanja.info
Beograd

Član broj: 1048
Poruke: 78
*.tehnicom.net

ICQ: 21185397
Sajt: www.putovanja.info

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{05.09.2002. u 19:13}

da, gledao sam komentare u manualu ali ne na toj strani, nego na "Predefined Variables - Server variables: $_SERVER", mora da mi je nekako promaklo. Hvala, Jbyn4e

Putovanja.info

^{05.09.2002. u 19:13}

_owl_
Centar - BG

Član broj: 318
Poruke: 990
*.drenik.net

Sajt: home.drenik.net/~owl

Profil

Re: RSS:rdf koji proverava ko ga poziva

^{06.09.2002. u 12:59}

Nisam pogledao linkove koji su ti predlozeni ali zar nije najjednostavnije resenje da klijentima das username i sifru a da oni onda te parametre prosledjuju backend.php skripti. Tako bi imao potpunu kontrolu i mogucnost pracenja statistike preuzimanja informacija. Takodje ako autentifikaciju vrsis preko IP-a u slucaju da se skripta koja poziva backend.php nalazi na virtuelnom serveru onda ce svi domeni koji se nalaze na tom serveru moci da pristupaju backendu.
Ovo sada pricam napamet (mrzi me da pogledam sta vraca gethosbyname ali ako ne vraca i CNAME DNS rekorde -- u sta cisto sumnjam) ti mozes da dobijes smo pravo ime masine sto u slucaju virtuelnih web servera nema veze sa domenom sajta koji pociva backend.php

Owl

^{06.09.2002. u 12:59}