Datenübergabe per frame?

[Melchor]

Hallo zusammen,

habe da ein kleines Problem und komme zu keiner brauchbaren Lösung. Es geht darum das ich über einen frame die index.php meiner hp anzeige. Dies mache ich damit immer die gleiche URL ohne Erweiterungen in der Adresszeile zu sehen ist. Nun wollte ich aber noch eine Abfrage in der index.php einbauen, die prüft ob die Seite auch wirklich über den frame gestartet wurde.

Ich weiß aber nicht wie ich es anstellen kann, Daten aus dem Script mit dem frame an die index.php zu übergeben! Mit Session hab ich es schon versucht, das klappt aber irgendwie nicht.

Hat da einer eine Lösung parat?

mfg Marcus

[icecream]

Wären Cookies eine Lösung? Oder Datenbank? Ziemlich aufwendig...

[Melchor]

hmm also die Idee mit der Datenbank halte ich für keine gute Lösung, die müsste ja dann alle paar Minuten bzw. Sekunden aktualisiert werden. Außderdem gäb es bestimmt Probleme wenn mehr als 1 User die Seite gerade aufruft.

Der Vorschlag mit dem Cookie wäre da bestimmt die bessere alternative, aber da habe ich zu wenig Erfahrung mit, um mir ein Urteil bilden zu können. Da gäbe es dann allerdings auch ein Problem, bei den Usern, die keine Cookies erlauben.

Gibt es da keine simple Lösung? Dachte da ehr an sowas wie eine if-Abfrage.

mfg Marcus

[gruenspan]

Wie wäre es mit Session's ...?

EDIT:

---

sorry...net bis zu ende gelesen

---

Ich hab mal ne Sprachsteuerung mit Frames und Sessions gemacht.
Guckst du
HIER

[Alrik]

Hi,

Was stört dich an den "Erweiterungen" ?

Wie siehts denn aus, wenn du deine Seite mit "Erweiterungen" über eine Domainumleitung (zb. nic.de.vu) lädst?

Ich meine, dass immer nur die nic.de.vu Domain angezeigt wird.

Gruß Thomas

[wahsaga]

@icecream:
Glaubst du wirklich, hier hat jemand Lust, quer scrollen zu müssen, nur weil du ein überbreites Bild in deine Sig packen zu müssen glaubst ...?
Raus damit!

[Melchor]

Also so richtig stören mich diese Erweiterungen eigentlich nicht. Für mich sind halt 2 Gründe maßgebend.

1. Ich finde es einfach schöner eine kleine URL zu haben ale eine die
über 200 Zeichen lang ist.

2. Denke ich das es auch noch zur Sicherheit beträgt, wenn man die
eigentliche URL nicht kennt.

Das mit der Domainumleitung kann ich lieder nicht testen, da ich zur Zeit noch Lokal arbeite. Ich weiß, ich weiß sollte man nicht machen, aber ich lerne das alles ja noch und da ist es mir einfach lieber das erstmal alles auf meinem rechner zu teste, bevor ich irgendeinen Server larm lege (wegen Endlosschleifen usw.).

[penizillin]

1. schau dir lieber mod_rewrite an, du pseudoästhet.
2. warum sollte es?

[Melchor]

Das mit dem mod_rewrite scheint eine gute alternative zu sein, danke penizillin.

Zu 2. Böswillige Benutzer haben so einen direkten Zugriff auf die Scripte
und können sonst was anstellen.

Dank euch allen, schönen abend noch

[wahsaga]

Original geschrieben von Melchor
Zu 2. Böswillige Benutzer haben so einen direkten Zugriff auf die Scripte und können sonst was anstellen.

So ein Unfug ...

[penizillin]

- böswillige benutzer wissen, was frames sind und kommen auf die richtige url.
- böswillige benutzer haben keinen zugriff auf sicher programmierte skripte.

aber vielleicht verrätst du mir, was die so alles böses mit deiner (oder meiner?) url anstellen können?

[Melchor]

Warum ist das den Unfug? Habe ich grad noch auf ner Seite gelsen wo das mit dem mod_rewrite erklärt wird.

Lasse mich gerne eines bessern belehren. Aber ist es den nicht so, das wenn man den Pfad des Scriptes nicht kennt, dieses auch nicht angegriffen werden kann, es sei den das es selbst noch Angriffspunkte hat?

[penizillin]

[...] dieses auch nicht angegriffen werden kann, es sei den das es selbst noch Angriffspunkte hat

du bist dir des widerspruches wohl bewusst?

[wahsaga]

Original geschrieben von Melchor
Aber ist es den nicht so, das wenn man den Pfad des Scriptes nicht kennt, dieses auch nicht angegriffen werden kann, es sei den das es selbst noch Angriffspunkte hat?

Das Script kann genau dann nicht angegriffen werden, wenn es nicht aufgerufen werden kann.

Aber wenn es im www Ausgaben machen soll, muss es wohl auch aufgerufen werden können, oder ...?

[Melchor]

ok, bei der Sache mit dem Wiederspruch geb ich dir recht. Wollte damit ja eigentlich auch nur sagen, das man immer mal was vergessen kann richtig zu schützen und durch die URL Verschleierung hat man noch einen zusätzlichen Schutz.

Aber ist ja auch nicht so wichtig, du hast wohl ehr recht als ich auch wenn es mir nicht so ganz einleuchtet.