Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Безопасность сайта 
:(
    Опции темы
supercelt
Дата 12.1.2006, 22:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 658
Регистрация: 25.8.2005

Репутация: нет
Всего: 1



Здрасьте!!!
Помогите пожалуйста вот в таком вопросе.
Речь пойдёт о безопасности.
Смысл такой что есть галерея, рисунки которой хранятся в каталоге 'large'.

сам скрипт, который выводит большую картинку выглядит примерно вот так:

Код

<?
$r=mysql_query("select *  from wallpapers where LINK_TO_WALL='sdfsdf.jpeg' ");
// Ну и так далее.
?>


Возможно сделать так, что бы когда юзер жал на маленькой копии обои, в браузер нормально выводилась обоина, и сделать

так, что бы когда юзер напрямую в Reget Deluxe, прописывал путь файла, - он не загружался, что бы блокировало

Я пробовал химичить с .htaccess и .htpasswd, но тогда и в браузер не будет выводить нормально.

и ещё такой вопрос: Например, есть ссылка


Код

<a href=us.php?h=123&g=3>Ссылка</a>


Если воспользоваться этой ссылкой, то при переходе на страницу в адресной строке браузера отобразится всё это добро,

переменные h и g, можно ли как-нить сделать так, что бы при переходе в адресной строке ничего этого не отображалось
PM   Вверх
Mal Hack
Дата 12.1.2006, 22:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Мудрый...
****


Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004

Репутация: 122
Всего: 261



Цитата(supercelt @ 12.1.2006, 22:26 Найти цитируемый пост)

Я пробовал химичить с .htaccess и .htpasswd, но тогда и в браузер не будет выводить нормально.

Значит не правильно делал.


Тебе надо разрешить доступ к файлу с определенных агентов - браузеров. Их не так много, можно написать.

Или же тоже самое в скрипте. Выбирай. Я бы сделал в скрипте, конечно.
PM ICQ   Вверх
Blaga
Дата 13.1.2006, 07:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЛамМер++
**


Профиль
Группа: Участник
Сообщений: 429
Регистрация: 15.11.2005
Где: г. Иркутск

Репутация: 2
Всего: 4



supercelt передавай переменные методом POST


--------------------

http://displayart.ru - Обои.
http://a2themes.ru - Сайт о движках DLE, phpBB3, WordPress.
PM MAIL ICQ   Вверх
IZ@TOP
Дата 13.1.2006, 09:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73



Цитата(Mal Hack @ 12.1.2006, 23:39 Найти цитируемый пост)

Или же тоже самое в скрипте. Выбирай. Я бы сделал в скрипте, конечно.

Цитата(supercelt @ 12.1.2006, 23:26 Найти цитируемый пост)

Возможно сделать так, что бы когда юзер жал на маленькой копии обои, в браузер нормально выводилась обоина, и сделать

так, что бы когда юзер напрямую в Reget Deluxe, прописывал путь файла, - он не загружался, что бы блокировало


Имитация браузера сейчас существует в большом количестве качалок. Так же они передают поле referer и cookie. Против ReGet'a ты пожалуй ничего не сделаешь, так же как и против offline Explorer'a. Единственное что могу посоветовать, блочить по IP если количество скачанных изображений за равный промежуток времени превысил лимит.


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
supercelt
Дата 14.1.2006, 16:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 658
Регистрация: 25.8.2005

Репутация: нет
Всего: 1



Ладно, спасибо, попробую что-нибудь сделать
PM   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0426 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.