Upload beschränken

**onemorenerd** · 18.10.2010, 13:26

Was meinst du mit "nur von der eigenen Domain"?

**eagle275** · 18.10.2010, 14:40

am besten, indem du kein Upload-script auf deiner Seite hast - du selbst hast ja den ftp-Zugang, um Dateien auf deinen Server zu schaufeln ... ohne Upload-Script musst du dir an der Stelle auch keine Gedanken machen das zu vernageln

**wahsaga** · 18.10.2010, 15:36

Zitat von Hendrik33 Beitrag anzeigen

Wie kann man per PHP oder htaccess (mod_rewrite) eine Beschränkung am einfachsten machen dass Uploads nur von der eigenen Domain erlaubt sind...

"Von einer Domain" gibt es im HTTP-Umfeld nicht.

Du kannst im Formular eine Session starten, und dann bei der Verarbeitung des Uploads schauen, ob diese vorhanden ist - damit kannst du zumindest schon mal feststellen, dass der Client vorher dein Formular abgerufen hat.
Ggf. kannst du das auch noch mit einem Timestamp verbinden, wenn du den Zeitraum beschränken willst.
Einen "Fingerprint" des Clients könnte man auch noch einbeziehen.

Erwarte dir davon aber keine "Sicherheit" in Bezug auf das, was dir an Daten geschickt wird - eine entsprechende Validierung ist nach wie vor unverzichtbar.

**combie** · 18.10.2010, 16:55

Ein Login vorschalten!

Upload beschränken