XaraX: Verzeichnisschutz und .htaccess

Beitrag lesen

hi,

Auch der HTTP_HOST ließe sich auswerten. Nur das der vom User nicht so stark beieinflußt werden wird, wie der HTTP_REFERER.

der wird vom user vermutlich gar nicht beeinflusst werden können,

Unter der Annahme es ist nur eine Domains unter einer IP-Adresse angemeldet, oder es betrifft der default-Server, ist dies möglich.

weil da der servername des webservers drin steht - und ist damit für diesen fall genauso nutzlos, wie Esmys erste versuche.

Stimmt; da lag ein Mißverständnis meinerseits vor, jedoch würde ich dennoch nicht auf HTTP_REFERER setze wegen der mangelhaften Aufrichtigkeit.

Eine serverseitiges Script/Programm könnte dies aber mit lückenloser Unterstützung erledigen. Hierbei würde eine Variable (per $_GET) ausreichen, die irrelevant wahrscheinlich erraten werden kann.

Gruß aus Berlin!
eddi