Poraďte při vývoji webu (webíku, webíčíčku) (diskuse)

[kozzi]

no ja jsem to kdysi pouzival tak ze jsem si proste otevrel novy okno a nastavil mu aby bylo uplne bez vseho proste pop-up a zadna slozitost to nebyla bylo to myslim obycejny html ale je to 5 let takze si nezpomenu podivej se napriklad na jakpsatweb.cz nebo to je mozna jaknaweb.cz ci nejak tak

[pele]

Ale prave kalsicke nove okno bych nechtel.

[Käyttäjä 11133]

Jednoduché zaheslování v php.

[pele]

No jo ale uvedene priklady jsou stale zranitelne, porad existuje odkaz, sice jej nikdo nezna ale existuje. Takhle to resim doposud.

Slo by jen pri pokusu nacist onen odkaz presmerovat na treba index, pokud neni osoba lognuta.

Tohle by bylo lepsi ne.

[Přemek Vyhnal]

Kdyby ten soubor byl normalni textovej urcenej ke cteni v prohlizeci tak asi nejjednodussi je neco takovyho:

<?php 
if (!$logged) { // treba session
    header("Location: login.php");
    exit;
}
header("Content-Type: text/plain");
?>

obsah souboru
blebleble
loremipsum

[pele]

Je to .pdf.

[Jiří Němec]

Tak si pohrajte s header(). Dají se s tím dělat zajímavé věci.

[mrzout]

Pokud je na apachi zapnut .htaccess, muzes vytvorti adresar, PDF nahrat do nej a cely adresar pomoci .htaccess zaheslovat.

http://www.jakpsatweb.cz/server/htaccess.html

[pele]

Tak tohle sem taky zkousel, udelal sem si adresar privat/, do nej sem dal .htaccess :

AuthName "Private area"

AuthType Basic

AuthUserFile /~neco/privat/.htpasswd

AuthGroupFile /dev/null

a .htpasswd, adresar je heslovany ale na soubor se poras dostanu zadam-li cestu neco/privat/aaa.pdf. Tohle mi pripada nejake divne, pokud je zaheslovany cely adresar tak by mel byt i soubor v nem pristupny pres heslo,ne.

[fanda]

Přejmenovat soubor na php.

Při příměm odkazu se ho apache pokusí interpretovat, což se mu nepovede.

Skriptem (po přihlášení) ho otevřete a s příslušnou hlavičkou odešlete klientovi jako datový proud.

[pele]

Ale pak stale muzu misto http://www.neco.cz/index.php dat rovnou http://www.neco.cz/login.php

Ne??

[Ondrej]

No a pomoci session muzes otestovat jestli je dotycny prihlaseny a kdyz ne tak ho rovnou muzes location presmerovat na index.php. pak muzes vzit hlavicku pozadavku odkud prisel (pristupna pres $_SERVER[]) a kdyz bude neco jinyho nez URL login scriptu, tak presmerovani. A potom muyes mit jenom jeden soubor index.php a obsah includovat z jinejch fajlu, ktery potom znepristupnis pomoci .htaccess

[Přemek Vyhnal]

<div id="alert" style="width:10em;margin:...;position..;left...;top....; blabla..; display:hidden;">text/obrazek</div>

<script type="text/javascript">

// fce pro přístup k elementům přes ID pro různé prohlížeče
function ObjId(id){
   if (document.getElementById) {
      var returnVar = document.getElementById(id);
   } else if (document.all) {
      var returnVar = document.all[id];
   }
   else if (document.layers) {
      var returnVar = document.layers[id];
   }
   return returnVar;
}

if(blabla){
   ObjId("alert").style.display='block';
}

</script>

[stribny]

Chyba tohodle přístupu je v tom, že uživatel s vypnutými styly uvidí tu hlášku dřív, než má. Takže dokonalé řešení by používalo AJAX :)

[Zdenek.Z]

Proč AJAX? Pokud Vám vadí to, že se to zobrazí uživateli s vypnutými styly, můžete ten div generovat JavaScriptem (přes DOM).

[stribny]

Ale třeba chce zobrazovat nějakou hlášku z db, já nevím :)

[mess]

Tak phpkem nebo něčím podobným vygeneruje nějaký skript, který mu tu hlášku napíše

[D-Evil]

Pokud je ten Apache požadovanym způsobem nastavenej, dá se přístup zakazovat přes soubor .htaccess (pokud to běží na Windows, asi se ten soubor bude muset jmenovat jinak, to najdeš společně s výčtem možností a návodama, jak na to, v dokumentaci).

[Non_E]

Použij htaccess, třeba já mám tohle na wézetku:

AuthUserFile /3w/borec.cz/r/rada/nereknu/.htpasswd
AuthGroupFile /dev/null
AuthName "Radkovo"
AuthType Basic
require valid-user

Jak vytvořit htpasswd? Buď přes crypt nebo v linuxu na to můžeš mít program (v Gentoo ano). Jinak můžeš provést klidně do .htaccess dát:

Order Allow,Deny
Deny from All

a obsah budeš načítat přes php (a se správnou hlavičkou dávat uživateli). Třeba u těch pdf by to mělo smysl, na stránce to bude vypadat jako normální odkazy. Jestli si předtím uděláš session nebo něco jako já:

class security {
var $login = array("radek" => md5(md5("heslo")));

function authenticate() {
	foreach ($this->login as $name => $pass) {
		if ($name === $_SERVER['PHP_AUTH_USER'] AND $pass === md5(md5($_SERVER['PHP_AUTH_PW']))) {
			return(true);
		}
		return(false);
	}

}

function login() {
	header('HTTP/1.1 401 Unauthorized');
	header('WWW-Authenticate: Basic realm="Radkuv web"');
	msg::error(403);
	exit;
}

//V kódu pak:
$sec = new security();
if (!$sec->authenticate()) {
	$sec->login();
} else {
	//Co chceš
}

[hustey@machr.cz]

Tohle vynikající záležitost:

HTML CipHer 2.0

Nevýhodou HTML stránek je snadná dostupnost jejich zdrojového kódu. Proto vznikl program HTML CipHer. Ten totiž pomocí zakódování a bezpečnostních nastavení velice ztěžuje jednoduché použití vašeho kódu na cizích stránkách. Mezi funkce programu patří vytváření záložních kopií, zakázání funkcí pravého tlačítka myši či vkládání bezpečnostních meta tagů do hlavičky stránek.

Licence:FreewareAutor:Dark Street DevelopmentJednoduchá odinstalace:anoPotřeba instalace:anoDomovská stránka softwaru:http://www.dark-street.com Velikost souboru:883,0 kB Podporovaný operační systém:Windows 95/98/ME/2000/XP