webForumDet fria alternativet

Kolla vem som anropar ett script

12 svar · 313 visningar · startad av Prime_66

Prime_66Medlem sedan aug. 2004290 inlägg
#1

Jag behöver i en php-fil på en server kolla så att den anropas av rätt ip adress så ingen obehörig kan exekvera det. Nån som vet hur man kan kolla det?

pimmeMedlem sedan sep. 20011 086 inlägg
#2

med $_SERVER['REMOTE_ADDR']

dectgapMedlem sedan sep. 20021 655 inlägg
#3

Ta en titt på $_SERVER['REMOTE_ADDR'].

EDIT:
Jag känner ingen sorg över att pimme hann före.

Prime_66Medlem sedan aug. 2004290 inlägg
#4

men då får jag klientens ip. jag vill ha ip:et på den webserver som anropar scriptet. alltså grejen är att jag från ett webbhotell ska kunna anropa ett script på en annan server. o det är webbhotellets ip som gör anropet som ska kollas. inte den som trycker på "submit"

pimmeMedlem sedan sep. 20011 086 inlägg
#5

Vad menar du med anropa?
På vilket sätt sker anropet?

Prime_66Medlem sedan aug. 2004290 inlägg
#6

alltså jag vill att ett script på en annan webbserver ska startas endast om förfrågan kommer från den webserver jag har mina webbsidor på.

allstå om jag kör mina websidor på b-one och har ett annat webbhotell på web10. då ska scriptet som ligger på web10 endast startas om förfrågan kommer ifrån en sida som ligger på b-one. e ru med? :q

jag vill alltså inte att någon obehörig ska kunna starta scriptet.

det är ett form som submittas.

pimmeMedlem sedan sep. 20011 086 inlägg
#7

Du svarade inte på frågan, hur sker förfrågan från b-one till web10?

Prime_66Medlem sedan aug. 2004290 inlägg
#8

jo..användaren fyller i ett form där också en fil skickas med.

form action blir på det andra webbhotellet

pimmeMedlem sedan sep. 20011 086 inlägg
#9

I $_SERVER['HTTP_REFERER'] står vilken sida som användaren kommer ifrån, men den är inte säker att använda ty den kan ändras av klienten (vissa browsers skickar den inte alls).
Problemet kan lösas på några olika sätt, här är två jag kommer på såhär på rak arm.

  1. Låt användaren ladda upp filen till b-one och sen sätt ett script på b-one som skickar filen till web10.

  2. När användaren kommer till formulärsidan så skickar du ett anrop till web10 med användaren ip-address och ett temporärt lösenord. Lösenordet skickar du även med i action="...". Sen i scriptet på web10 så kollar du så att ip och lösen passar ihop. För att göra det säkrare, sätt en timeout på hur länge lösenordet gäller.

Prime_66Medlem sedan aug. 2004290 inlägg
#10

Hmm ok..ja det andra alternativet verkar inte så tokigt.

En fråga som rör samma sak ungefär. Kan man skicka med sessions från den första servern till den andra? Verkar inte så..

pimmeMedlem sedan sep. 20011 086 inlägg
#11

Nej, inte direkt, utan du får göra det "själv"

Prime_66Medlem sedan aug. 2004290 inlägg
#12

Ok. å då måste jag alltså skicka det som post eller get eller hur.

pimmeMedlem sedan sep. 20011 086 inlägg
#13

Ja

126 ms totalt · 3 externa anrop · v20260731065814-full.86db40fa
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
123 ms — hämta tråd, inlägg och bilagor (db)