ugrás a tartalomhoz

HTTP azonosítás végrehajtatása php-vel.

s_volenszki · 2007. Már. 20. (K), 15.32
Sziasztok.

A jelenlegi szolgáltatómnál aldomaint és adatbázist csak admin felületről lehet létrehozni. A hozzáférés http authentikációt igényel. Azt nézegettem, hogy akármelyik létrehozásánál a $_GET viszi az információt. Pl. egy test nevű mysql adatbázis így jön létre:

www.../mysql/addb.html?name=test vagy egy test nevű aldomain: www.../domain/addsubdomain.html?name=test

Ha az admin felületre be vagyok jelentkezve, nem kell a felületet használnom pl. új adatbázis létrehozásához, elég ha átírom az URI-ban a dbname változó értékét.

Ez azt jelentené, hogy ha php-vel a bejelentkezéskor kért felhasználó nevet és jelszót meg tudnám adni(mintha belépnék, csak nem én hanem egy php rutin), akkor saját kódból is menne az aldomain, adatbázis és adatbázis felhasználó hozzáadása.

Ez reális elképzelés?

s_volenszki
 
1

Veszélyes

janoszen · 2007. Már. 20. (K), 15.43
Elég veszélyes az ilyesmit GETben intézni. Olvass utána...
2

Konkrétan

s_volenszki · 2007. Már. 20. (K), 16.10
A hitelesíttetés php-vel, vagy az aldomain és adatbázis kezetetés a veszélyes? Vagy mindekettő :)?!

s_volenszki
3

Nem,

janoszen · 2007. Már. 20. (K), 18.47
Én arra gondoltam, ha tfh be vagy lépve és tfh rákattintasz valahol egy rosszindulatú linkre, ami a GET miatt lehetséges, akkor ott bajok lehetnek. Szóval a módszernek szólt a veszélyes jelző.

Ami pedig a HTTP autentikációt illeti, nagyon egyszerű a megoldás, fogsz extension a Firefoxhoz, amivel tudod figyelni mi megy oda-vissza és kész a történet. Persze, hogy a választ, amit a felület add, ki is kell értékelni, szóval nem biztos, hogy olyan egyszerű a feladat.
4

...trükkös...

s_volenszki · 2007. Már. 20. (K), 21.28
Tudtam ém már rég hogy a mi kis tűzrókánk királyság, de most mégjobban szeretem! :)

s_volenszki

ps.: Köszönöm!
5

szolgáltató kuka

Hodicska Gergely · 2007. Már. 20. (K), 22.26
Azt nézegettem, hogy akármelyik létrehozásánál a $_GET viszi az információt
Ez melyik szolgáltató? Egy ilyen admin felület után szerintem kapásból ott is hagyhatod őket, elég komolytalannak tűnik.


Üdv,
Felhő
6

Melyik szolgáltató?

s_volenszki · 2007. Már. 21. (Sze), 09.29
A szolgáltató cpanel admin felületet biztosít a tár, a domain-aldomain és adatbázis manageléshez.

s_volenszki