Discussion :

[baboutom]

Bonjour à tous !!!
Voila le problème :
Mon responsable me demande de mettre en place un script qui permettra quand une personne va tenter d'accéder au site internet de vérifier que la tentative d'accès vient bien d'une autre page HTML qui est hebergé sur notre serveur de fichier :
Voici un schéma du problème à résoudre
http://nsa10.casimages.com/img/2009/...2503252915.jpg

Quelqu'un pourrait il me dire quels sont les solutions possibles à ce problème ???
En vous remerciant par avance !!!!

Thomas

[Seb33300]

Bonjour,

Tu peux utiliser la variable $_SERVER['HTTP_REFERER'] qui contient l'adresse de la page précédente depuis laquelle le visiteur arrive.

[baboutom]

Salut Seb33300 !!!!

Je te remercie pour ta réponse alors j'ai bien essayé le HTTP_REFERER mais le problème vient du fait que la page html de départ et qui comporte le lien pour accéder au site n'est pas situé sur un serveur web mais un serveur de fichier donc pas d'adresse HTTP.

Sais tu si il existe une autre possibilité ???

[mathieu]

Bonjour,

Tu peux utiliser la variable $_SERVER['HTTP_REFERER'] qui contient l'adresse de la page précédente depuis laquelle le visiteur arrive.

cette solution n'est pas sécurisée parce que le client peut modifier le contenu de cette variable

Bonjour à tous !!!
Voila le problème :
Mon responsable me demande de mettre en place un script qui permettra quand une personne va tenter d'accéder au site internet de vérifier que la tentative d'accès vient bien d'une autre page HTML qui est hebergé sur notre serveur de fichier :
Voici un schéma du problème à résoudre
http://nsa10.casimages.com/img/2009/...2503252915.jpg

Quelqu'un pourrait il me dire quels sont les solutions possibles à ce problème ???
En vous remerciant par avance !!!!

Thomas

pour ça tu peux mettre une signature dans l'URL en argument (par exemple script.php?signature=ac8b575469c0c) et ensuite tu peux vérifier cette signature comme si c'était un mot de passe par exemple

[popo]

Je suis d'accord sur le principe mais pas sur la forme

Par cette solution, un petit malin pourrait récupérer le code de la signature et la réutiliser à partir de n'importe quelle page même si elle ne provient pas du site.

Il vaudrait mieux passer la signature via une session