PDA

View Full Version : سوال: نحوه تشخیص این که واقعا فایل از داخل هاست صدا زده شده باشه



alismith
چهارشنبه 31 اردیبهشت 1393, 21:24 عصر
سلام

فرض کنید یک فایل قرار هستش از طریق include شدن یا با استفاده از فانکشن file_get_contents یک سری اطلاعات مهم به ما نشون بده و لازمه زمانی این فایل این اطلاعات رو در اختیار ما بذاره که بتونه خودش چک کنه که آیا درخواست کننده از هاستی هستش که خودش الان توش قرار داره یا از جای دیگه ای داره فراخوانی میشه، و اگر از همون هاست بود اطلاعات رو برگردونه

چه روشی پیشنهاد می کنید؟

روش http_referer برای این قضیه جواب نمیده چون روش های فراخونی رو گفتم چطوریه و اینکه کلا به http_referer اعتماد ندارم




با تشکر

omid_student
چهارشنبه 31 اردیبهشت 1393, 21:54 عصر
سلام
httpreferer که خیلی مهمه
از ای پی استفاده کن

cpuram
چهارشنبه 31 اردیبهشت 1393, 22:41 عصر
آی پی سرور رو بگیر