Das dachte ich auch - aber es geht nicht - egal, ob man es als Dateidownload oder sonst wie sendet - Google scheint irgendwie den Unterschied zu erkennen und spuckt eine Fehlermeldung aus, dass Dateityp und Endung nicht zusammenpassen.
Jetzt funktionierts jedenfalls. Die Frage ist nur, ob die Abfrage des Useragents auch sicher ist (von wegen Useragent fälschen, etc...)
Ich habe jetzt noch eine Frage:
Ich habe folgendes zu mod_rewrite hinzugefügt:
RewriteCond %{REMOTE_ADDR} !209.85.148.138 [NC]
RewriteRule ^data/(.*)$ download.php?file=/data/$1
Das brauche ich, weil Google Docs davon auchgeschlossen werden soll - ich hab mit gethostbyname() die IP von docs.google.com ermittelt, kann sie aber mit der Condition nicht anweden, weil bei Remote Addr immer eine andere IP rauskommt. Gibt es eine andere Möglichkeit docs.google.com von der Regel auszunehmen ? (Geht darum, den Google Document Viewer zu verwenden)
EDIT:
Habs jetzt über den USER_AGENT gelöst... Aber ist das auch sicher?
RewriteCond %{HTTP_USER_AGENT} !^.*docs.google.com.*$ [NC]
??
Lg
Hallo,
ich habe das folgende Problem: Ich habe einen Ordner data der im htdocs liegt:
htdocs/index.php
htdocs/download.php
htdocs/.htaccess
htdocs/data/
Ich möchte, dass ALLE Dateien, die aus diesem Ordner aufgerufen werden an die Datei download.php im Überverzeichnis gesendet werden, also ca so:
Aufruf von http://www.domain.com/data/test%20file.zip -> http://www.domain.com/download.php?f…test%20file.zip
Wichtig dabei ist:
Brauche nur Hilfe bei mod_rewrite Umsetzung
Danke
Es handelt sich um ein Warning, nicht um eine Fehlermeldung - das ist in etwa genauso wie wenn man jemand etwas gibt, und er problemlos einen passenden Tragebehälter dafür organisieren kann aber trotzdem noch dazusagt: "Hey, wenn du mir vorher sagen würdest was ich bekomme, dann könnte ich einfacher darauf reagieren" ...
Ähh, egal, jedenfalls liegt der Fehler von jetzt an in deiner Flashfile
Ui ui, wer lesen kann ist klar im Vorteil, stimmt 
Was mir beim Überfliegen des Codes auffällt ist, dass $array garnicht als Array definiert ist ... vllt hilft $array = array(); in der ersten Zeile, wofür auch
$array ist kein Array.
sprechen würde 
EDIT: Aber da PHP ja eh so tolerant mit Datentypen umgeht glaub ich schon, dass PHP allein durch die Setzung eines Index das Array erkennen müsste, das für mich eher heißt, dass die Daten nicht korrekt aus Flash gesendet werden, das Script leere Vars bekommt, versucht damit einen Index zu definieren (was mit leeren Vars wohl schwer ist) und erkennt in späterer Folge auch das Array nicht.
Was heisst Colorpicken? Das man Farben aus einem Bild rauszieht und dann als Hg Farbe oder als Schriftfarbe verwendet?
lol epic²
Die macht des Netzwerks hat wieder zugeschlagen: http://www.google.at/search?q=ColorPicker
EDIT:
Boa, epic³ - ich bin entzückt 
Ich schätz mal, dass der Fehler kommt, weil man 2D Arrays nicht mit array_reverse bearbeiten kann, sicher bin ich mir da jetzt aber nicht...
Okay, überzeugt von Frames, danke 
scan deine euros ein und benutz nen colorpicker
LOL epic !
http://de.wikipedia.org/wiki/Eurobanknoten - viel Spaß beim Colorpicken
value="Ich habe die Datenschutzerklärungen gelesen und stimme diesen zu."
Ein sehr merkwürdiges Value
Ist sicher ein PHP generiertes...
Ich kenne den Aufbau von Wordpress-internen Abläufen nicht aber normal sollte das so hinhauen:
<label for="datenschutz"><input type="checkbox" value="Ich habe die Datenschutzerklärungen gelesen und stimme diesen zu." id="datenschutz" name="jobman-field-18[]"> Ich habe die <a href="#" onclick="window.open('dein_verzeichnis/datenschutz.html'); return false;">Datenschutzerklärungen</a> gelesen und stimme diesen zu.</label></sarcasm> 
Außerdem hat der Threadsteller ja weder PHP noch htaccess zur Verfügung 
Pff, ich habe nur die Aufgabe gelöst - es steht doch kein Wort davon da, dass der Passwortschutz auch sicher sein muss, und wenn man kein php oder htaccess hat bleibt halt nimmer viel 
Genau, Seite einbinden aber Frames und iFrames vermeiden.
Eigentlich sollte doch aber die Gefahr von XSS nicht gegeben sein, wenn ich per REGEX alle Scripts herausstreiche, bevor ich das ganze darstelle ?
Hallo,
ich wollte mal schnell in den Raum fragen: Ich nutze zum ersten Mal file_get_contents() und möchte wissen, ob es dabei für meinen Server ein potenzielles Sicherheitsrisiko (Injections, XSS, etc...) gibt - die Sache ist die, dass in weiterer Folge die Benutzer der Seite die aufzurufende Adresse selber wählen können (ist so eine Art Preview für andere Websites) -> Script Tags Streiche ich natürlich raus...
Weiß da jemand bescheid ?
Lg
Naja, er wollte einen Passwortschutz, und kann weder htaccess noch PHP oder was anderes serverseitiges verwenden...
Und es hieß ja auch nicht, dass es sehr sicher sein muss ;DD - nur Passwortgeschützt
Und ich fürchte fast, wenn ich den Threadschreiber seine Beiträge so lese, die Leute vor denen er das "schützen" will - für die ist schon das Fort Knox
Eine andere Möglichkeit wäre du gibst das in den Head deiner Startseite:
<script type="text/javascript">
var password = 'geheim';
var eingabe = prompt('Gib das geheime Passwort ein:');
if( eingabe != password )
self.location.href='falsches_passwort.html';
</script>Bitte nicht lachen
<html><head><title>Passwort</title></head>
<body>
Passwort eingeben: <input type="password" id="pw" name="pw" /> <button type="button" onclick="self.location.href=document.getElementById('pw').value+'.html';">Login</button>
</body>
</html>Deine Startseite von der Website nennst du dann so, wie das Passort heißen soll!
Aber vorsicht: Das Script ist nicht unbedingt... soooooooo sicher ^^'