Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

Cmon · 10-10-2007, 17:52

Hallo zusammen,

gibt es eine Möglichkeit eine Php-Datei nur per Flash aufrufen zu lassen. Also nicht per per normalen Browser-Request.
Ich hatte mir überlegt, entweder dem Header eine Art Passwort beizufügen.

Weiß jemand wie das geht oder hat jemand sogar eine bessere Idee ?

Viele Grüße
Simon

Nightflyer · 10-10-2007, 22:31

Übergib nen Key per GET an die PHP und prüfe dort ob Key vorhanden und richtig.

rena · 10-10-2007, 23:28

Na dann häng ich den Key doch einfach bei der Eingabe in der Adressleiste an die URL der php an und schon klappt das mit dem GET auch ganz ohne die Flashdatei.

Und per POST bastle ich einfach 'ne Seite, die den Key auch per POST übergibt.

Klar muss man dazu den Key kennen, aber den Pfad zur PHP-Datei auch, um die direkt oder von woanders aufzurufen. Das findet sich im Zweifelsfall in der swf und ich vermute mal, es geht z.B. darum, das Script auch bei möglicherweise dekompilierten swfs usw. zu schützen. Aber ich kann mich natürlich auch irren.

@Cmon ... auch in diesem Forum

Die Stichworte referrer und/oder htaccess wären so aus dem Bauch raus meine ersten Rechercheansätze. Ungetestet natürlich aber vielleicht gibt's ja darüber Ansätze oder Weiterführendes zu finden.

Gruß
Rena

ganeshXL · 11-10-2007, 08:22

Mit Referrer Variablen muss man vorsichtig sein; man kann sich nicht 100%ig drauf verlassen.

Hier einige nützliche Server-vars: http://ch2.php.net/reserved.variables

Cmon · 11-10-2007, 18:51

Hallo,

vielen Dank für die Antworten.
Das mit dem Schlüssel per GET zu übermitteln, hab ich mir auch schon überlegt. Allerdings kann das einfach jeder zB mit "Live Http Headers" (Erweiterung für Firefox) auslesen.
Leider lassen sich auch POST-Daten hierbei auslesn

Weiß jemand ein Ausweg aus diesem Dilema ?

Viel Grüße
Simon

10-10-2007, 17:52	#1 (permalink)
Cmon Neuer User Registriert seit: Mar 2004 Beiträge: 21	Php-Dateien nur von Flash aufrufen lassen Hallo zusammen, gibt es eine Möglichkeit eine Php-Datei nur per Flash aufrufen zu lassen. Also nicht per per normalen Browser-Request. Ich hatte mir überlegt, entweder dem Header eine Art Passwort beizufügen. Weiß jemand wie das geht oder hat jemand sogar eine bessere Idee ? Viele Grüße Simon

10-10-2007, 22:31	#2 (permalink)
Nightflyer Inventar Registriert seit: Jul 2002 Beiträge: 6.882	Übergib nen Key per GET an die PHP und prüfe dort ob Key vorhanden und richtig. __________________ (\__/) (='.'=) (")_(")

10-10-2007, 23:28	#3 (permalink)
rena meistens harmlos Registriert seit: Jun 2001 Ort: Stuttgart Beiträge: 17.643	Na dann häng ich den Key doch einfach bei der Eingabe in der Adressleiste an die URL der php an und schon klappt das mit dem GET auch ganz ohne die Flashdatei. Und per POST bastle ich einfach 'ne Seite, die den Key auch per POST übergibt. Klar muss man dazu den Key kennen, aber den Pfad zur PHP-Datei auch, um die direkt oder von woanders aufzurufen. Das findet sich im Zweifelsfall in der swf und ich vermute mal, es geht z.B. darum, das Script auch bei möglicherweise dekompilierten swfs usw. zu schützen. Aber ich kann mich natürlich auch irren. @Cmon ... auch in diesem Forum Die Stichworte referrer und/oder htaccess wären so aus dem Bauch raus meine ersten Rechercheansätze. Ungetestet natürlich aber vielleicht gibt's ja darüber Ansätze oder Weiterführendes zu finden. Gruß Rena __________________ www.rena-hermann.de The angels have the phone box Geändert von rena (10-10-2007 um 23:30 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

11-10-2007, 08:22	#4 (permalink)
ganeshXL Neuer User Registriert seit: Aug 2005 Beiträge: 14	Mit Referrer Variablen muss man vorsichtig sein; man kann sich nicht 100%ig drauf verlassen. Hier einige nützliche Server-vars: http://ch2.php.net/reserved.variables

11-10-2007, 18:51	#5 (permalink)
Cmon Neuer User Registriert seit: Mar 2004 Beiträge: 21	Hallo, vielen Dank für die Antworten. Das mit dem Schlüssel per GET zu übermitteln, hab ich mir auch schon überlegt. Allerdings kann das einfach jeder zB mit "Live Http Headers" (Erweiterung für Firefox) auslesen. Leider lassen sich auch POST-Daten hierbei auslesn Weiß jemand ein Ausweg aus diesem Dilema ? Viel Grüße Simon