Discussion :

[Samyhijodelaluna]

tout le monde, comment allez vous?

Voilà j'ai un soucis concernant ceci :

J'ai un jeu flash qui appelle différentes pages php dans le répertoire /php pour les insertions dans la BDD. Pour sécuriser les php j'utilise un fichier htaccess pour n'autoriser que ce qui vient du referer "mon site".

Sous IE ca marche bien, le swf peut appeler les php et je ne peux pas accéder aux fichiers via l'url.

Cependant avec les autres navigateurs ca na marche pas, pour être précis ca bloque l'accès via l'url ET via le swf, donc le jeu ne fonctionne plus.

Mon fichier htaccess à cette tête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
SetEnvIfNoCase Referer "^http://www.nomdedomaine.fr/" ok=1
<FilesMatch "\.(php)">
  Order Allow,Deny
  Allow from env=ok
</FilesMatch>

Il doit y avoir un soucis avec le referer, par exemple sous FF avec l'extension refControl j'obtient "Aucun Referer".

D'ou peut venir le problème et quelle peuvent être les solutions?

Merci d'avance à tout le monde.
Bonne journée.

[_Mac_]

Je ne sais pas d'où vient le pb (peut-être que FF ne sait pas gérer les referrers que pour les objets dynamiques du style applets ou Flash) mais ce que je sais c'est qu'il n'y a pas de solution de contournement. J'explique : le referrer, d'une part c'est du "nice to have", c'est pas obligatoire, et d'autre part certains proxies ou navigateurs bloquent délibérément l'en-tête Referer pour des raisons de sécurité ou de vie privée. Dans beaucoup on a envie d'utiliser le referrer, les questions ne manquent pas sur le sujet dans le forum, mais généralement ce n'est pas une solution justement à cause de ces limitations. Désolé

[Samyhijodelaluna]

Y'a t'il un autre moyen sans utiliser le referrer?