[PHP-users 20915]Re: 特定フレームからのみ接続をしたい

SAWADA Hodaka hoda @ tail.gr.jp
2004年 3月 23日 (火) 15:21:32 JST


At Tue, 23 Mar 2004 14:59:37 +0900,
SAWAI-Shooskay wrote:

> > > 「このサイトはHTTP_REFERERを参照してます。
> > >   HTTP_REFERERが無い場合はこのサービスは利用できません。」
> > > で いいんじゃないですか? これが ゆるされないなら・・・
> > 
> > 「どうぞ偽造してください」と等価では?
> 
> ええ。 偽造されて 困るようなシステムにならないように
> 根本的に 直したほうがいいのでないかという 私の意見に
> 導くための 枕のようなものです。はい。

了解です。
さわいさんを責めてるわけではないので安心してください。

さらに元投稿者を責めてるわけではないけど、これを機会に修行してくださいね。
「HTTP_REFERER では重要情報のアクセス制限はできません」です。
解決方法はセッション管理ですかね。
-- 
         =^^= HODA =^^=          http://www.tail.gr.jp/~hoda/
澤田保隆@しっぽアルゴリズム情報研究所  mailto:hoda @ tail.gr.jp


PHP-users メーリングリストの案内