Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> Zabezpieczenie css/js
MadMark
post 14.08.2013, 15:03:51
Post #1





Grupa: Zarejestrowani
Postów: 105
Pomógł: 3
Dołączył: 12.07.2010

Ostrzeżenie: (0%)
-----


Do sedna:
Mam plik *.php, który obsługuje css i js z url (plik.php?js=plik , plik.php?css=plik), który cudownie chowa oryginalne ścieżki.

Ale mam problem, ponieważ nie chciałbym, aby moich stylów/skryptów używał ktoś poza moimi domenami (liczba mnoga, jest ich kilka!).
Chodzi o sprawdzenie czy host na którym jest plik ma zgodną domenę z aktualnym url.

I chciałbym uniknąć zabawy z adresami IP.

Czy się da? Na pewno się da, bo już to widziałem nie pamiętam na jakiej stronie, ale po prostu nie dało się użyć z niej css/js na innych stronach czy choćby w iframe.
Bez JS'u.
Go to the top of the page
+Quote Post
Crozin
post 14.08.2013, 15:33:50
Post #2





Grupa: Zarejestrowani
Postów: 6 476
Pomógł: 1306
Dołączył: 6.08.2006
Skąd: Kraków

Ostrzeżenie: (0%)
-----


Nie da się. Jeżeli przeglądarka ma wyświetlić poprawnie Twoją stronę musi otrzymać kompletny kod JS/CSS. A jeżeli moja przeglądarka może to i ja mogę. Jedyne co Ci pozostaje to utrudnienie odczytania tego. W przypadku poprawnie napisanego oprogramowania JS sprawa jest naprawdę bardzo łatwa, ponieważ wszelkie kompresory zmieniają nazwy zmiennych itd. W przypadku CSS-a właściwie niczego nie osiągniesz.
Go to the top of the page
+Quote Post
lobopol
post 14.08.2013, 15:43:05
Post #3





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----


Jeżeli chcesz zapobiec hotlinkowaniu swojego css, to możesz spróbować z htaccessem coś w ten deseń:
Kod
RewriteEngine    on
RewriteCond    %{HTTP_REFERER} !^$
RewriteCond    %{HTTP_REFERER} !^http://([-a-z0-9]+\.)?twojadomena\.com [NC]
RewriteRule    \.(css|js)$ - [F,NC,L]


--------------------
Go to the top of the page
+Quote Post
MadMark
post 14.08.2013, 15:51:35
Post #4





Grupa: Zarejestrowani
Postów: 105
Pomógł: 3
Dołączył: 12.07.2010

Ostrzeżenie: (0%)
-----


Właściwie nie spodziewam się, że całkowicie się to zablokuje. Chodzi tylko o to, żeby nie dało się "zaincludować" całego pliku js/css poza domeną.
Jak ktoś zrobi "zbadaj element" i sobie sam znajdzie co go interesuje to trudno jak się namęczył to mu się należy. Ale nie żeby od razu cały plik...
Go to the top of the page
+Quote Post
lobopol
post 14.08.2013, 15:58:12
Post #5





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----


No to htacces i rewrite pobaw się tym co Ci za przykład dałem i masz z głowy. Inaczej się nie da tego zrobić.


--------------------
Go to the top of the page
+Quote Post
MadMark
post 14.08.2013, 16:05:49
Post #6





Grupa: Zarejestrowani
Postów: 105
Pomógł: 3
Dołączył: 12.07.2010

Ostrzeżenie: (0%)
-----


Okej, dzięki.
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 1.05.2024 - 08:06