htaccess, aber pragmaintern hat zugriff drauf?

Begonnen von exciting, 14 Mai 2007, 21:52:59

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

exciting

hallo is es möglich, daß man ein verzeichnis so mit htaccess schützen kann?

z.b aufruf www.seite.de/verzeichnis
nicht erlaubt,
sondern nur über ein skript, sozusagen ein file von pragmamx, z.b.
man kommt nur in das verzeichnis auf die index wenn man über eine phpfile von pragma kommt.
sprich ich ruf www.meinpragma.de/testseite.html, und hab dann zugriff auf das verzeichnis daß dann per iframe eingebunden ist.
ich möchte damit verhindern, daß man das verzeichnis, nur in dem iframe, daß in meinem modul per iframe eingebunden ist, direkt aufrufen kann.
erlaubt: www.seite.de/verzeichnis.html
nicht erlaubt: www.seite.de/verzeichnis


hoff ich habs jetzt net zu kompliziert rübergebracht :)

exciting

es ist möglich, für alle die sowas mal brauchen, hier der code, natürlich auf eigene seiten angepasst.


<files ~ "\.(php|html)$">
ErrorDocument 400 /error.php?400
ErrorDocument 401 /error.php?401
ErrorDocument 403 /error.php?403
ErrorDocument 404 /error.php?404
ErrorDocument 500 /error.php?500
SetEnvIfNoCase Referer "^http://www.meineseite.de/datei.hml" local_ref=1
SetEnvIfNoCase Referer "^http://www.meineseite.de/anderedatei.hml" local_ref=1
SetEnvIfNoCase Referer "^http://www.meineseite.de/vonhier.php" local_ref=1
Order Allow,Deny
Allow from env=local_ref
</files>


<files ~ "\.(php|html)$"> kann auch mit jpeg,gif usw. gemacht werden

das skript lässt einen nur in das verzeichnis, wenn man von einer der referer kommt und local ref auf 1 ist.

der rest bekommt 403 zugriff nicht erlaubt.


StegRene

....... und der Code muss in die htaccass ??

exciting

jo

du erstellst eine datei und nennst sie dann .htaccess, und da schreibste das rein,
danach schiebst du sie in das verzeichnis, daß du damit schützen willst

StegRene


Andi

Moin :)

Vorsicht, ein vollständiger Schutz ist das nicht.
Den Referer zu verändern ist heutzutage eine Kleinigkeit: http://www.stardrifter.org/refcontrol/
schön´s Grüssle, Andi

StegRene

Aber dazu müsste man wissen, welcher Referer erwartet wird, oder?