[Erledigt] sicherheit durch isset($_POST['safe')

[easyAnfaenger26]

hallo,
ich wollte mal fragen ob eine website,auf die nur über eine andere website zugegriffen werden soll mit einem einfachen

if(isset($_POST['safe']))
{
//lade seite
}
else
{
// leeres dokument/ zurück zur startseite
} 

geschützt werden kann?
kann nicht ein angreifen den $_POST['safe'] irgendwie von einer anderen website mitschicken und so trotzdem auf die zu schützende website zugreifen?

[Delirius]

sicherheit durch isset($_POST['safe')

Probier´s mal aus:

<form method="post" action="http-Adresse zur gewünschten Seite">
    <input type="hidden" name="safe" />
    <input type="submit" value="senden" />
</form> 

[easyAnfaenger26]

dazu bräuchte ich jetzt eine andere website..mit einem anderen server

[Delirius]

sicherheit durch isset($_POST['safe')

Ok, dann kurz und knapp. Nein, der Schutz ist für´n Eimer. Sehr leicht zu umgehen.

[MrJung]

Probier´s mal aus:

<form method="post" action="http-Adresse zur gewünschten Seite">
    <input type="hidden" name="safe" />
    <input type="submit" value="senden" />
</form> 

Du kannst auch auf deinem Windows PC, ohne Webserver, eine Datei mit dem Inhalt speichern und in der Aktion Anweisung die Webadresse vollständig mit HTTP angeben.

Hat den selben Effekt, als würde die Seite auf einem Webserver liegen