Zabezpieczenie css/js |
Zabezpieczenie css/js |
14.08.2013, 15:03:51
Post
#1
|
|
Grupa: Zarejestrowani Postów: 105 Pomógł: 3 Dołączył: 12.07.2010 Ostrzeżenie: (0%) |
Do sedna:
Mam plik *.php, który obsługuje css i js z url (plik.php?js=plik , plik.php?css=plik), który cudownie chowa oryginalne ścieżki. Ale mam problem, ponieważ nie chciałbym, aby moich stylów/skryptów używał ktoś poza moimi domenami (liczba mnoga, jest ich kilka!). Chodzi o sprawdzenie czy host na którym jest plik ma zgodną domenę z aktualnym url. I chciałbym uniknąć zabawy z adresami IP. Czy się da? Na pewno się da, bo już to widziałem nie pamiętam na jakiej stronie, ale po prostu nie dało się użyć z niej css/js na innych stronach czy choćby w iframe. Bez JS'u. |
|
|
14.08.2013, 15:33:50
Post
#2
|
|
Grupa: Zarejestrowani Postów: 6 476 Pomógł: 1306 Dołączył: 6.08.2006 Skąd: Kraków Ostrzeżenie: (0%) |
Nie da się. Jeżeli przeglądarka ma wyświetlić poprawnie Twoją stronę musi otrzymać kompletny kod JS/CSS. A jeżeli moja przeglądarka może to i ja mogę. Jedyne co Ci pozostaje to utrudnienie odczytania tego. W przypadku poprawnie napisanego oprogramowania JS sprawa jest naprawdę bardzo łatwa, ponieważ wszelkie kompresory zmieniają nazwy zmiennych itd. W przypadku CSS-a właściwie niczego nie osiągniesz.
|
|
|
14.08.2013, 15:43:05
Post
#3
|
|
Grupa: Zarejestrowani Postów: 1 729 Pomógł: 346 Dołączył: 4.04.2009 Ostrzeżenie: (0%) |
Jeżeli chcesz zapobiec hotlinkowaniu swojego css, to możesz spróbować z htaccessem coś w ten deseń:
Kod RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://([-a-z0-9]+\.)?twojadomena\.com [NC] RewriteRule \.(css|js)$ - [F,NC,L] -------------------- |
|
|
14.08.2013, 15:51:35
Post
#4
|
|
Grupa: Zarejestrowani Postów: 105 Pomógł: 3 Dołączył: 12.07.2010 Ostrzeżenie: (0%) |
Właściwie nie spodziewam się, że całkowicie się to zablokuje. Chodzi tylko o to, żeby nie dało się "zaincludować" całego pliku js/css poza domeną.
Jak ktoś zrobi "zbadaj element" i sobie sam znajdzie co go interesuje to trudno jak się namęczył to mu się należy. Ale nie żeby od razu cały plik... |
|
|
14.08.2013, 15:58:12
Post
#5
|
|
Grupa: Zarejestrowani Postów: 1 729 Pomógł: 346 Dołączył: 4.04.2009 Ostrzeżenie: (0%) |
No to htacces i rewrite pobaw się tym co Ci za przykład dałem i masz z głowy. Inaczej się nie da tego zrobić.
-------------------- |
|
|
14.08.2013, 16:05:49
Post
#6
|
|
Grupa: Zarejestrowani Postów: 105 Pomógł: 3 Dołączył: 12.07.2010 Ostrzeżenie: (0%) |
Okej, dzięki.
|
|
|
Wersja Lo-Fi | Aktualny czas: 1.05.2024 - 08:06 |