[es] - Zastita pristupa php strani

nezki
Miodrag Lapcevic
Beograd

Član broj: 101503
Poruke: 438
82.113.106.*

Sajt: www.websolutions.co.rs

Profil

^{03.02.2010. u 19:58 - pre 172 meseci}

Ukapirao sam i mislim da ce mi ovo resiti problem.

Jedino postoji problem ako neko zna putanju do te moje stranie zpamti_key.php i onda prvo pozove nju sa nekim kljucem a onda pozove moju stranicu index.php.

djLapac

Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
93.86.4.*

ICQ: 66444502

+47 Profil

Re: Zastita pristupa php strani

^{03.02.2010. u 20:31 - pre 172 meseci}

Objasni mi samo kako ce neko znati putanju te stranice?

Odgovor na temu

nezki
Miodrag Lapcevic
Beograd

Član broj: 101503
Poruke: 438
82.113.121.*

Sajt: www.websolutions.co.rs

Profil

Re: Zastita pristupa php strani

^{03.02.2010. u 21:32 - pre 172 meseci}

Znam da je nemoguce, ali kazem sta ako neko zna, na primer administrator pa kaze ostalima u firmi :) (sala)
Hvala puno svima. Resio sam na ovaj nacin problem

djLapac

Odgovor na temu

VladaSu

Član broj: 31634
Poruke: 1099
109.93.48.*

+218 Profil

Re: Zastita pristupa php strani

^{04.02.2010. u 00:33 - pre 172 meseci}

Da se i ja malo nasalim, opet mozes da proveris odakle je php pozvan, da li je iz browsera ili drugog servera, ip adresa i ostali hederi.
Ovo moze da se provali ali mnogo teze jer oni treba da naslute da ti to proveravas :)

_{[Ovu poruku je menjao VladaSu dana 14.06.2003. u 11:22 GMT+1]}

Odgovor na temu

vatri
Banja Luka, RS

Član broj: 68697
Poruke: 1006
*.dial-up.dsl.siol.net.

+18 Profil

Re: Zastita pristupa php strani

^{04.02.2010. u 06:56 - pre 172 meseci}

Mozda postoji jos jedan nacin bez diranja ASP stranice, mada nije toliko siguran opet, ali ne mora se carat sa bazom i brzi je :)

imas 2 fajla: prvi.php i drugi.php

prvi.php:

Code:

session_start();
$_SESSION['login'] = md5($_SERVER['REMOTE_ADDR']);
header("Location: drugi.php");

drugi.php:

Code:

session_start();

if(@$_SESSION['login'] == md5($_SERVER['REMOTE_ADDR']))
    echo 'Login success!';
else
    echo "Access denied!";

session_destroy();

I onda samo das tom ASP-asu da u iFrame ucita prvi.php (ali stavis neko zakodirano ime kao npr: dasjdhlashdksah.php :) ). Sad ne znam da li postoji nacin da se blokira redirekt?

Odgovor na temu

vatri
Banja Luka, RS

Član broj: 68697
Poruke: 1006
*.dial-up.dsl.siol.net.

+18 Profil

Re: Zastita pristupa php strani

^{04.02.2010. u 07:29 - pre 172 meseci}

Pardon, ne moze ovako posto se vidi u Source- da pozivas prvi.php. Zaboravi.. :)

Odgovor na temu

VladaSu

Član broj: 31634
Poruke: 1099
79.101.87.*

+218 Profil

Re: Zastita pristupa php strani

^{04.02.2010. u 15:03 - pre 172 meseci}

Citat:

vatri: Mozda postoji jos jedan nacin bez diranja ASP stranice, mada nije toliko siguran opet, ali ne mora se carat sa bazom i brzi je :)

imas 2 fajla: prvi.php i drugi.php

prvi.php:

Code:

session_start();
$_SESSION['login'] = md5($_SERVER['REMOTE_ADDR']);
header("Location: drugi.php");

drugi.php:

Code:

session_start();

if(@$_SESSION['login'] == md5($_SERVER['REMOTE_ADDR']))
echo 'Login success!';
else
echo "Access denied!";

session_destroy();

I onda samo das tom ASP-asu da u iFrame ucita prvi.php (ali stavis neko zakodirano ime kao npr: dasjdhlashdksah.php :) ). Sad ne znam da li postoji nacin da se blokira redirekt?

Ovo nema sanse da radi jer se opet vidi source kao sto kazes i mora preko baze a ne sesije jer sesija sa ASP server - PHP server nije ista kao sto se posle napravi client iframe - PHP server.

_{[Ovu poruku je menjao VladaSu dana 14.06.2003. u 11:22 GMT+1]}

Odgovor na temu

nezki
Miodrag Lapcevic
Beograd

Član broj: 101503
Poruke: 438
82.113.121.*

Sajt: www.websolutions.co.rs

Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 13:31 - pre 172 meseci}

Evo mene opet :)
Jos uvek nisam resio problem.
Sad je problem sto admin koji treba da izmeni asp stranu kaze da je nemoguce pozvati php stranu iz asp-a(u pitanju je aspx strana), a da to nije preko iframe-a ili java scripta.
A onda ako on tako pozove moju stranu onda je to opet vidljivo za ostale korisnike.
Jel zna neko mozda ovde, kako da pozovem ovu stranu zapati_key.php sa generisanim kljucem kao parametrom u asp-u, ili da postavim temu u drugi forum.

djLapac

Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
93.86.224.*

ICQ: 66444502

+47 Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 14:00 - pre 172 meseci}

Hmmm? Kako bolan ne moze?
Koliko ja znam iz PHP-a to moze, a ASP nazalost ne znam. Trebalo bi isto da moze...
Npr PHP ima funkciju "parse_url()"...
Evo, burlajuci malo po googlu nasao sam ovo:

Code:

%@ Language=VBScript %>
<%
str = mid(Request.QueryString,5)
str = replace(str,"http://www.domain.com/","")
querystring = split(str,"/")

if lcase(querystring(0)) = "directory" then
'/p/storeid/aid/pid/shopperid/deptid
'Response.Redirect("http://www.domain.com/directory/file.asp?id=" & querystring(2)
else
'Response.Redirect("http://www.domain.com/file.htm")
end if
%>

Mozda ce mu ovo znaciti

Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
93.86.224.*

ICQ: 66444502

+47 Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 14:09 - pre 172 meseci}

Ustvari, tek sada vidim da je to obicna redirekcija... :)
Nemam pojma...
A samo je potrebno da jedan server "pozove" stranicu sa drugog servera i znaci, ne treba joj nikakav odgovor niti sadrzaj da se prikaze. To nebi trebao da bude nikakav problem.

Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
93.86.224.*

ICQ: 66444502

+47 Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 14:25 - pre 172 meseci}

Hahaha... koji sam ja lik...
Ne znam zasto, ali ja sam se bas nesto nalozio na ovaj problem pa tragam za resenjem kao da cu ga ja sam isporogramirati.
Evo, mislim da je resenje na ovom sajtu:
http://www.affiliates4u.com/fo...execute-load-external-url.html
Pozdrav

Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
93.86.224.*

ICQ: 66444502

+47 Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 14:33 - pre 172 meseci}

Ili ovako:

Code:

using System.Net;

using System.IO;
WebRequest req = WebRequest.Create("http://www.Website.com/MyPage.aspx?qr="+Value);

//Get the data as an HttpWebResponse object

WebResponse resp = req.GetResponse();

//Convert the data into a string (assumes that you are requesting text)
StreamReader sr = new StreamReader(resp.GetResponseStream());sr.ReadToEnd();

sr.Close();

Odgovor na temu

nezki
Miodrag Lapcevic
Beograd

Član broj: 101503
Poruke: 438
82.113.106.*

Sajt: www.websolutions.co.rs

Profil

Re: Zastita pristupa php strani

^{11.02.2010. u 16:59 - pre 172 meseci}

Hvala ti, probacemo pa cu javiti sta smo napravili

djLapac

Odgovor na temu