nicht angemeldet
Hallo Progger,
vielen Dank für die Lösung - die FAST perfekt ist.
Dennoch habe ich einen Weg gefunden, wie man die Verschlüsselung umgehen kann:
Ich gebe meinen Wunschpfad ein (alle Varianten gtestet) und werde wie gewünscht auf die verschlüsselte "https"-Domain umgeleitet.
Wenn ich nun jedoch in die Adresszeile klicke und das "s" von https entferne, anschließend auf Enter klicke, lande ich auf der unverschlüsselten login.php und lade alle Spionageprogramme ein meine Zugangsdate mitzulesen. - Bei einem großen Auktionshaus geht das nicht...!
Da gibt es also noch Handlungsbedarf! - Hast Du dazu auch noch eine Idee?
Ich möchte die aktuelle Lösung aber gerne noch nachvollziehen können und fasse es hier in meinen Worten nochmal zusammen, um sicher zu gehen, dass ich alles richtig verstanden habe:
RewriteCond %{HTTP_HOST} !^kleine-kapelle.com$
RewriteRule ^(.*)$ http://kleine-kapelle.com/$1 [L,R=302]
In der ersten Zeile wird geprüft, ob die Adresse ungleich "kleine-kapell.com" ist.
Wenn dem so ist, werden "in Zeile 2" alle Zeichen NACH "kleine-kapelle.com/" in der Variable $1 gespeichert, eine Umleitung (hier http://kleine-kapelle.com) definiert und der ursprüngich gewünschte Pfad aus der gespeicherten Variable $1 an die Domain angefügt.
Abschließend wird mit dem Buchstaben "L" die letzte Zeile gekennzeichnet.
Wofür steht R=302?
R = Response-Status = 302 sagt mir in diesem Fall nichts, finde auch nichts auf Deinen verlinkten Seiten darüber
Besten Dank für Deine Hilfe
Es bleibt noch ein Sicherheitsloch, welches ich gerne geschlossen hätte.
Kann mir hier noch jemand helfen?
Besten Gruß