Discussion :

[sara21]

Salut,

J’ai une fenêtre contenu1.php.
Je voudrais faire un contrôle dans cette page (contenu1.php) pour quelle ne s’exécute qu’à partir d’une fenêtre parent ttcontenu.php qui se trouve dans le même dossier de la page (contenu1.php).

En d’autres termes si c’est la page ttcontenu.php est le parent c’est bon on affiche le contenu de la page (contenu1.php) sinon (si c’est une autre fenêtre parent) on fait une redirection vers l’index du site.

Est-ce que c’est faisable ?

J’ai essayer de faire un test sur le titre de la fenêtre parent mais sa ne marche que si les 2 pages sont dans le même domaine ?

Sinon est-ce que je peux n’autoriser que les fenêtres de mon site à être des fenêtres parents ?

Merci d’avance pour vos réponses

[amoiraud]

En gros si j'ai bien compris ce que tu cherche à faire, ca donnerai ça :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<?php
	if($_SERVER['HTTP_REFERER'] == 'http://www.tonsite.com/ttcontenu.php'){
		//Affichage du contenu de la page contenu1.php
	}else{
		header("Location: index.php");
		exit();
	}
?>

Même si tonsite.com n'est pas sur le même que la page contenu1.php ça devrait quand même marcher

[12monkeys]

Bonjour

On peut aussi passer par une valeur qu'on place dans la session, et ce parce que HTTP_REFERER n'est pas une donnée dans laquelle on peut avoir confiance :

'HTTP_REFERER'
L'adresse de la page (si elle existe) qui a conduit le client à la page courante. Cette valeur est affectée par le client, et tous les clients ne le font pas. Certains navigateurs permettent même de modifier la valeur de HTTP_REFERER, sous forme de fonctionnalité. En bref, ce n'est pas une valeur de confiance.

Ce qui donnerait ceci sur la page mère :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
session_start();
 
$_SESSION['verif'] = 1;
?>

Et sur la page fille :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
session_start();
 
if (($_SESSION['verif'] !== 0) or (!isset($_SESSION['verif']))) {
 
	header("Location: http://monsite.fr/index.php");
	exit();
 
} elseif ($_SESSION['verif'] == 1) {
 
    $_SESSION['verif'] = 0;//pour remettre la valeur à zero pour que la personne ne puisse y retourner que à partir de la page mère
 
?>
 
affichage du contenu de la page
 
<?php
}
?>

A noter qu'il faut voir si remettre la variable $_SESSION['verif'] à 0 est utile ou pratique en fonction des besoins...

On peut aussi combiner avec la solution de amoiraud.

[amoiraud]

Oui c'est vrai que 12Monkeys à pas tord sur la fiabilité de la variable HTTP_REFERER, d'autant qu'il existe des plugins pour modifier cette variable donc la solution des sessions est certainement plus fiable