Forum d'entraide PHPFrance

Bonjour vous

Je m appel Lay , je debute en PHP et j'aurais besoin de vos conseils.

Voila, j'ai un site internet appelons le Monsite.com et donc j'ai des sections dans ce site, j'ai une section disons que j'appel monsite.com/galleryHD.

Cette page, je voudrais la rendre accessible uniquement à ce qui viennent via un certain lien, depuis mon autre site par exemple monsite2.com, si jamais ils essaient d'acceder au lien directement, ils auraient un message d'erreur , page non disponible....

Merci par avance de votre aide
Lay.

Bonjour,

La variable $_SERVER['HTTP_REFERER'] contient l'url de la page qui a permit à l'utilisateur d'accéder à ton script lorsque celle-ci existe.
Cette variable ne sera pas renseignée si l'utilisateur se connecte en ouvrant la page depuis un de ces favoris.

Il te suffit donc de tester la valeur contenue et de comparer avec celles des sites qui doivent permettre l'ouverture de ta page. Tu pourras alors masquer le contenu (avec un if/else) ou simplement rediriger les utilisateurs qui n'auraient pas le droit de consulter la page.

perso, je bloque $_SERVER['HTTP_REFERER'] donc cela ne fonctionnera pas pour tous ceux qui font comme moi.
une autre façon de faire et d'appeler la page "secrète" en méthode post et de n'afficher le contenu que si la page est bien appelée en méthode post. ainsi un lien direct ou un ajout dans ces favoris ne fonctionnera pas car ce sera une méthode get.

C'est un peu complexe comme solution, et potentiellement contournable pour quiconque sait quoi envoyer en post, mais c'est une solution également.

Par contre quel est l'intérêt de bloquer le referer ? à part dire quel site / page t'a mené jusqu'ici et te priver d'un accès au site de Lay ?

Par contre quel est l'intérêt de bloquer le referer ? à part dire quel site / page t'a mené jusqu'ici et te priver d'un accès au site de Lay ?

Je dirais limiter le suivis et la récolte d'infos que certain site peuvent faire sur toi ?
si c'est des site "partenaire" ils passeront surement par un jeton dans l'url pour être certain donc peux d'incidence.

perso j'ai arrêté de bloquer JS y a pas si longtemps (il m'arrive de le faire encore sur certain site remarque ...):roll:

@+

merci pour vos reponse les amis!

alors j en susi la , mais sans gros resultat , j' ai toujours le message ,interdit d'entrer qui s affiche quoi qu'il arrive

<!DOCTYPE html>
<html>
<body>

<?php
// Verifier l url
$ref = $_SERVER['HTTP_REFERER'];

if($ref !== 'http://monsite.com') {
  die("message interdit d'entrer");
}

echo "coucou ca fonctionne";
?>

</body>
</html>

ça contient quoi $ref dans ton cas ?
tu penses au choses rigolote comme 'http://monsite.com' et 'http://www.monsite.com' ?

au pire un var_dump($_SERVER) te fourniras pas mal d'info.

@+

Forum d'entraide PHPFrance

Page visible uniquement si elle vient d un URL specifique

Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique

Re: Page visible uniquement si elle vient d un URL specifique