Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Zabezpieczenie styli css w php :>, style w pliq php
Daimos
post
Post #1





Grupa: Zarejestrowani
Postów: 1 319
Pomógł: 118
Dołączył: 26.11.2003
Skąd: Lublin

Ostrzeżenie: (0%)
-----


chce zrobic tak zeby nikt niemogl podejrzec styli css snitch.gif
probowalem cos takiego zrobic:
zewnetrzne styl css w pliku php:

  1. <?php
  2.  
  3. if(!define(COSTAM)){ // na stronie glownej jest : define(COSTAM, true);
  4. die(&#092;"blad\");
  5. }
  6. switch ($_GET['co'])
  7. {
  8.  
  9. case css:
  10. header(&#092;"Content-type: text/css\");
  11. echo 'jakies style css
  12.  
  13. ';
  14. break;
  15. }
  16. ?>


i nie dziala :/ bez warunq if style sa poprawnie definiowane na stronie, ale z warunkiem plik ze stylami nie jest wczytywany :/

na stronie wiki.php.pl widzialem zabezpieczyliscie plik ze skryptami java snitch.gif no wlasnie takie cos chce uzyskac mniej wiecej, ale jak questionmark.gif

Ten post edytował buffalo soldier 14.05.2005, 23:37:15


--------------------
scriptun.com. Startup z poradnikami do gier ttp.zone i ttpzone.pl
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 7)
dr_bonzo
post
Post #2





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----


Style sa wysylane do przegladarki tak jak html -- zwykly tekst, nie ukryjesz go tak jak nie zablokujesz podgladu zrodla.


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
orson
post
Post #3





Grupa: Zarejestrowani
Postów: 548
Pomógł: 2
Dołączył: 19.07.2003

Ostrzeżenie: (0%)
-----


witam ...

define/defined działa tylko przy require/include ! czyli w trakcie parsowania ... ale możesz spróbować przy pomocy sesji - zapisujesz ip/przeglądarkę/inne robisz z tego sha1 zapisujesz w sesji ... potem w pliku php linkowanym jako styl [to może być plik o dowolnym rozszerzeniu] robisz to samo i porównujesz ... jeżeli jest inne to znaczy że ktoś jest z zewnątrz ... hmm ... tylko że to działa tylko jak ktoś idzie prosto z zewnątrz ... jeżeli wejdzie najpierw na stronę looknie na źródło i wklei linka do browsera to też go przepuści ...

możesz spróbować zapisać w sesji 2 wartości sha1 i wartość time ... potem w stylach porównujesz sha1 i +- 10 do time ... jeżeli wartość będzie inna o więcej niż 10 to znaczy że ktoś ręcznie wkleja do paska adresów ... wartość 10 jest z głowy ... trzeba po eksperymentować ...

napisz czy zadziałało ...

pozdrawiam


--------------------
Computer games don't affect kids; I mean if <span style="font-weight: bold;">Pac Man</span> affected us as kids,we would all be running around in darkened rooms, munching magic pills and listening to repetitive electronic music.
Go to the top of the page
+Quote Post
Daimos
post
Post #4





Grupa: Zarejestrowani
Postów: 1 319
Pomógł: 118
Dołączył: 26.11.2003
Skąd: Lublin

Ostrzeżenie: (0%)
-----


no ale wlasnie na sesji sam napisales, jak ktos wejdze na strone to potem odpali plik css, a na pewno ktos najpierw wejdzie na strone, a potem odpali plik css
zobaczcie jak jest zrobione na http://wiki.php.pl
odpalcie zewnetrzny plik javascript


--------------------
scriptun.com. Startup z poradnikami do gier ttp.zone i ttpzone.pl
Go to the top of the page
+Quote Post
dr_bonzo
post
Post #5





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----


@buffalo soldier: gdzie ty widzisz to zabezpieczenie na wiki?

Zeby style zadzialaly na stronie musza zostac wyslane do przegladarki -- co jest rozne z tym ze user ma do nich pelen dostep -> nie zablokujesz mu dostep do nich.

Predzej uda ci sie zablokowac podglad zrodla i prawego klawisza myszy, no i printscreena tongue.gif


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
Daimos
post
Post #6





Grupa: Zarejestrowani
Postów: 1 319
Pomógł: 118
Dołączył: 26.11.2003
Skąd: Lublin

Ostrzeżenie: (0%)
-----


na wiki.php.pl:
  1. <script type="text/javascript" src="/index.php?title=-&amp;action=raw&amp;gen=js"></script>


jak odpalam link:
wiki.php.pl/....

to widze :
Kod
(Nie ma jeszcze artykułu o tym tytule. Wybierz Edytuj by go rozpocząć.)


o lol, jak klikne teraz w ten link to dziala tongue.gif
ale jak ze strony od razu wejde to mi pisze j/w

Ten post edytował buffalo soldier 15.05.2005, 13:35:01


--------------------
scriptun.com. Startup z poradnikami do gier ttp.zone i ttpzone.pl
Go to the top of the page
+Quote Post
dr_bonzo
post
Post #7





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----


Bo musisz zamienic &amp; na & biggrin.gif


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
yavaho
post
Post #8





Grupa: Zarejestrowani
Postów: 449
Pomógł: 0
Dołączył: 26.05.2004
Skąd: Nowy Sącz

Ostrzeżenie: (0%)
-----


Nie rozumiem w jakim kierunku idzie ta rozmowa? Jak mozna w ogule zabezpieczyc jakikolwiek plik ktory i tak wyslany zostanie do klienta?
Pod IE wystarczy wcisnac "Alt" "P" "A" "Z" i mamy wszystkie style obrazki itp na swoim kompie w wybranym katalogu bez grzebania w tempie przegladarki.


--------------------
Książki informatyczneKsiążki biznesowe
Warsztat: notepad hardcore
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 22.08.2025 - 03:24