ID des aktuellen Dokuments verschlüsseln - Seite 2

Basti · 06.09.2006, 11:10

Zitat:

Zitat von phpbeginner

Der Sinn der Sache ist ganz einfach, es soll nicht möglich sein andere Contents anzusehen. Bei id=5 weiss man. z.B, dass es eventuell noch 4 weitere Contents gibt und man sie einfach mit Ändern der Zahl anschauen kann.

danke @sharky
die base64_encode in Verbindung mit serialize genau das was ich brauche

Damit wirst du dein Ziel aber nicht erreichen. Du musst den serialisierten Request schon mit einem Schlüssel verschlüsseln, der auf dem Server verbleibt. Oder eben einen beliebigen, eindeutigen Hash rausgeben, hinter dem auf dem Server (Session oder DB etc.) ein Request hinterlegt ist.

Zitat:

Zitat von kremser

du könntest ja die anderen ids sperren wenn man sich eine ansieht

Was soll das bringen?

Basti

06.09.2006, 13:32

Wenn der User einfach die Zahl ändern kann und dann einen Content zu sehen bekommt den er nicht darf dann ist der Fehler schon in deinem Script und nicht in der URL

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Kalender aktuellen Tag markieren	al-kohli-ker	Scriptbörse	5	27.05.2008 07:52
Dateiname der aktuellen Datei?	Anotherone	PHP Tipps 2006	5	13.12.2006 16:49
Aktuellen URL auslesen	Kein Genie	PHP Tipps 2006	7	24.11.2006 17:28
information über aktuellen pfad	LP	PHP Tipps 2006	3	11.08.2006 09:39
Array Element vor und nach dem aktuellen Element ausgeben	NetLook	PHP Tipps 2006	2	09.05.2006 15:29
näherstes datum zum aktuellen datum herausfinden	flflfl	Datenbanken	7	01.05.2006 16:57
[Erledigt] Nur aktuellen Termin anzeigen		Datenbanken	33	26.04.2006 16:00
aktuellen Index abrufen		Datenbanken	6	13.11.2005 12:50
Aktuellen Pfad herausfinden.	pino	PHP Tipps 2005-2	6	07.10.2005 10:40
[Erledigt] DATETIME - Tagesdurchschnitt für aktuellen Monat rausfinden		Datenbanken	1	17.08.2005 16:51
[Erledigt] Datenbankinhalte ab dem aktuellen Datum anzeigen		Datenbanken	14	30.05.2005 13:55
url des geöffneten dokuments anfordern??		HTML, Usability und Barrierefreiheit	4	03.04.2005 22:13
[Erledigt] aktuellen Pfad auslesen		Server, Hosting und Workstations	8	15.12.2004 08:37
Titel des HTML Dokuments auslesen		PHP Tipps 2004-2	2	02.12.2004 21:31
Aktuellen Eurokurs abfragen und einbinden		PHP Tipps 2004	6	26.08.2004 23:02


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

06.09.2006, 13:32
Gast Beiträge: n/a	Wenn der User einfach die Zahl ändern kann und dann einen Content zu sehen bekommt den er nicht darf dann ist der Fehler schon in deinem Script und nicht in der URL