Posted By: Koles (i svetr zveri dej) on 'CZwww'
Title:     Re: fajly ke stahnuti nepristupne pres URL
Date:      Tue Apr  9 21:07:24 2002

> Ve scriptu "za formularem":
> 1. zkontrolujes referer (je-li jim tvuj formular)

Nedoporucuji, refereri nejsou a ani nikdy nebyli podle HTTP 
specifikace povinni a mam za to, ze nektere verze nekterych
prohlizecu je neposilaly (a pokud se to zmenilo, stejne
nemas zaruky do budoucnosti).

Nehlede na to, ze pokud nekoho bude soubor hodne zajimat,
tak si pozadavek s patricnym refererem proste nesimuluje
i bez browseru, je to tedy zabezbeceni typu "komplikace"
a ne skutecne zabezpeceni.

Pavel

Search the boards