$ENV{"REMOTE_HOST"} nutzlos?

Moin,

da wollte ich mittels $ENV{'REMOTE_HOST'} herausbekommen,
ob ein Script von seiner Homepage aufgrufen wurde oder ob es von woanders
her
aufgerufen wurde, aber leider bleibt $ENV{'REMOTE_HOST'} teilweise leer.

Gibt es denn keinen abfragbaren Wege, herauszufinden von wo ein Aufruf
erfolgte?

MfG
Heiko

Re: $ENV{"REMOTE_HOST"} nutzlos?

Heiko Rompel wrote:
>
> da wollte ich mittels $ENV{'REMOTE_HOST'} herausbekommen,
> ob ein Script von seiner Homepage aufgrufen wurde oder ob es von woanders
> her
> aufgerufen wurde, aber leider bleibt $ENV{'REMOTE_HOST'} teilweise leer.

Wieso macht das was, für das was Du erreichen möchtest?

> Gibt es denn keinen abfragbaren Wege, herauszufinden von wo ein Aufruf
> erfolgte?

Versuchs mal mit REMOTE_ADDR, das sollte immer einen Wert haben.

Grüße
Frank
--
Dipl.-Inform. Frank Seitz; http://www.fseitz.de/
Anwendungen für Ihr Internet und Intranet
Tel: 04103/180301; Fax: -02; Industriestr. 31, 22880 Wedel

Re: $ENV{"REMOTE_HOST"} nutzlos?

Heiko Rompel wrote:
> Moin,
>
> da wollte ich mittels $ENV{'REMOTE_HOST'} herausbekommen,
> ob ein Script von seiner Homepage aufgrufen wurde oder ob es von
> woanders her
> aufgerufen wurde, aber leider bleibt $ENV{'REMOTE_HOST'} teilweise leer.
>
> Gibt es denn keinen abfragbaren Wege, herauszufinden von wo ein Aufruf
> erfolgte?

@goodhosts = ('http://www.heikorompel.com', 'http://www.beimirinau.com');

if( $ENV{'HTTP_REFERER'} ) {
...
if( grep /$ENV{'HTTP_REFERER'}/, @goodhosts ) {
...
fine


Der Referer kann natürlich, wie der gesamte http header,
gefaked werden. Sogar schon mit wget und erst recht
mit den Perl-Modulen.


Viele Grüße

M.

Re: $ENV{"REMOTE_HOST"} nutzlos?

Hallo,

>> aufgerufen wurde, aber leider bleibt $ENV{'REMOTE_HOST'} teilweise leer.
>
> Wieso macht das was, für das was Du erreichen möchtest?

Nein.

> Versuchs mal mit REMOTE_ADDR, das sollte immer einen Wert haben.

Damit habe ich die IP.
Damit kann ich aber nur dann was anfangen, wenn der Provider bei dem das
Script liegt,
mir immer die gleiche IP zuweist.
Sonst kannich ja nicht feststellen, ob das Script von meiner Seite (meiner
IP) oder einer
anderen Seite aufgerufen wurde.

MfG
Heiko

Re: $ENV{"REMOTE_HOST"} nutzlos?

Hallo,

> if( $ENV{'HTTP_REFERER'} ) {

Wie steht schon in meinem Perlbuch:
'HTTP_REFERER' >>"Der Wert der Variablen wird nicht von allen WWW-Browsern
übermittelt.
"<<

> Der Referer kann natürlich, wie der gesamte http header,
> gefaked werden. Sogar schon mit wget und erst recht
> mit den Perl-Modulen.

Und kann man das verhindern bzw. gibt es im Datenstrom Informationen die
nicht gefaked werden können?

MfG
Heiko

Re: $ENV{"REMOTE_HOST"} nutzlos?

On 2007-05-12 09:33, Heiko Rompel wrote:
>>> aufgerufen wurde, aber leider bleibt $ENV{'REMOTE_HOST'} teilweise leer.
>>
>> Wieso macht das was, für das was Du erreichen möchtest?
>
> Nein.

Auf eine "wieso"-Frage mit "Nein" zu antworten ist eigenwillig.


>> Versuchs mal mit REMOTE_ADDR, das sollte immer einen Wert haben.
>
> Damit habe ich die IP.
> Damit kann ich aber nur dann was anfangen, wenn der Provider bei dem das
> Script liegt,
> mir immer die gleiche IP zuweist.

Nein. Das ist die IP-Adresse des Clients (also des Rechners, auf dem der
Browser läuft, oder der Proxy, wenn ein solcher im Spiel ist). Die hat
überhaupt nichts mit dem Server auf dem das Script liegt, zu tun.

Das gleiche gilt für REMOTE_HOST.


> Sonst kannich ja nicht feststellen, ob das Script von meiner Seite
> (meiner IP) oder einer anderen Seite aufgerufen wurde.

Was meinst Du mit "von meiner Seite aufgerufen"? Meinst Du, dass auf
Deiner Seite ein oder

Hallo,

"Peter J. Holzer" schrieb:

> Auf eine "wieso"-Frage mit "Nein" zu antworten ist eigenwillig.

Okay, da hast du recht.

> Nein. Das ist die IP-Adresse des Clients (also des Rechners, auf dem der
> Browser läuft, oder der Proxy, wenn ein solcher im Spiel ist). Die hat
> überhaupt nichts mit dem Server auf dem das Script liegt, zu tun.
>
> Das gleiche gilt für REMOTE_HOST.

Und wieder was dazu gelernt.

> Was meinst Du mit "von meiner Seite aufgerufen"? Meinst Du, dass auf
> Deiner Seite ein oder befindet, das
> auf das bewusste Script verweist?

Ja.

> HTTP_REFERER wäre richig, ist aber trivial zu fälschen
> (vom Benutzer des Browsers, nicht vom Betreiber einer anderen Website).

Oder wird nicht übertragen ...

> Du könntest in einem Cookie oder Hidden Field einen Wert mitgeben, der
> dann im Script überprüft wird (z.B. sowas wie ($now . md5_hex($secret .
> $now)) - wenn $now zu alt ist oder die Checksumme nicht stimmt, bekommt
> der User nur eine Fehlermeldung).

In der Art mache ich schon was.
Ich hatte nur überlegt ob man das doch eine " HTTP_REFERER "-Abfrage
oder vergleichbarem, sicherer machen kann.

MfG
Heiko