Philipp Hasenfratz: cgi mit <img src... in html einbinden

Beitrag lesen

Halihallo Alain

print 'Content-Type: image/gif';

print 'Content-Type: image/gif'."\015\012";

nö javascript möchte ich nicht einbinden.

Du weisst aber, dass der Fallback <noscript>-Container ausgeführt
wird, falls JS nicht aktiviert ist? - Es funktioniert also für
(fast) jedermann. Ach ja, appropos fast: Was machst du, wenn einer
mit Lynx einlogt? - Dieser Browser lädt keine Bilder und schon ist
die ganze Einlog-Geschichte für die Katz.

es ist kein counter(aber ähnlich),sondern ein script nur für mich sozusagen die einlog daten meiner
mitglieder im memberbereich.Es löscht die user bei (multiuser login) missbrauch.
Das script misst den counter status vom client/remonte-user,falls der counter den status 6 erreicht hat
in einem tag wird der username aus der htpasswd entfernt.

Oha, da ist das 1x1 Bild-CGI-Script eine wirklich denkbar dumme Lösung. Nicht jeder Client lädt Bilder! - Man findet also dutzend Möglichkeiten deinen Memberbereich einzusehen, ohne "gesehen zu werden".

Verfolge den Vorschlag von Sven bzgl. SSI, dann hast du wenigstens
einigermassen die Sicherheit, denn: SSI wird immer geparsed, egal
mit welchem Client die Seite geöffnet wird. Das Caching-Problem ist
auch inexistent. Am Besten halte ich es jedoch, wenn die Memberseite
dynamisch über ein "richtiges" CGI-Script generiert wird und du dort
die ganze Logik implementierst.

Viele Grüsse

Philipp