Sven Rautenberg: Probleme bei der Kommunikation zwischen ActionScript und PHP

Beitrag lesen

Moin!

Der Flash-Movie ist ein Video Player, doch die URLs der Videos, die er spielt sind geheim. Deshalb wird ihm beim Aufruf per flashvars eine Video-ID übergeben.

Es ist ziemlich irrelevant, was du dem Server "geheimes" übergibst. Flash kann doch nur per HTTP-Protokoll mit dem Server kommunizieren - genau wie jeder andere Browser auch. Wer diese Kommunikation "mitschneidet", sieht die übermittelte URL. Und dem Server ist es vollkommen egal, ob er nun nach "www.example.org/secretmoviefile.avi" gefragt wird, oder nach "www.example.org/movieskript.php?id=23" - das Resultat ist eine ausgelieferte Filmdatei.

Oder anders betrachtet: Wenn man nicht an die im Flashfilm gespeicherte URL rankommt, ist dein Film so oder so "gesichert". Und wenn man rankommt, ist auch deine ID überflüssig - zumindest aus Sicherheitsaspekten.

Das PHP-Script arbeitet richtig und gibt etwas in folgender Form zurück:

&url=videos/VIDEOURL

Du behauptest nur, das Skript würde richtig arbeiten. Aber was ist das, was du da zurückgibst?

- Sven Rautenberg

--
"Love your nation - respect the others."