Запрет посторонних запросов на скрипт

@AlexMerser · Регистрация: 05.07.2013

Студворк — интернет-сервис помощи студентам

Вся суть в заголовке. Хватит ли блокировки в .htaccess доступа с других доменов?
Код .htaccess:

XML
1
2
3
4
5
6
7
8
9
10
11
12
DirectoryIndex index.php
Options +FollowSymlinks
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
 
RewriteCond %{HTTP_REFERER} !^[url]http://(www.)?domain.ru/[/url] [nc]
RewriteRule .*.(php)$ error
 
<FilesMatch ".php">
  Order allow,deny
  Allow from all
</FilesMatch>

@ilikesmile · 08.01.2014, 19:22

Сообщение от AlexMerser

Хватит ли блокировки в .htaccess доступа с других доменов?

Нет, eferer передает браузер и если кто-то захочет выполнить скрипты, то просто укажет domain.ru.

@AlexMerser · 08.01.2014, 20:28 **[ТС]**

Сообщение от ilikesmile

Нет, eferer передает браузер и если кто-то захочет выполнить скрипты, то просто укажет domain.ru.

как тогда можно защитится? hidden-поле сверять?

@ilikesmile · 08.01.2014, 22:08

Поищите на форуме, эта тема поднимается очень часто. Решение выбирается под задачу. Если скрипт должен быть доступен только из браузера пользователя, то да, придется очень сильно "попотеть" со скрытым полем.

@AlexMerser · 08.01.2014, 22:23 **[ТС]**

Сообщение от ilikesmile

Поищите на форуме, эта тема поднимается очень часто. Решение выбирается под задачу. Если скрипт должен быть доступен только из браузера пользователя, то да, придется очень сильно "попотеть" со скрытым полем.

Скрипт будет публичным, возможно защитить?Тему не могу найти, если подкинете - буду благодарен.

@fa2m · 09.01.2014, 16:13

потёрто...

Новые блоги и статьи Все статьи Все блоги /
10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .	Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .
Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .

@ilikesmile 75 / 75 / 17 Регистрация: 29.11.2013 Сообщений: 262
	08.01.2014, 22:08
	Поищите на форуме, эта тема поднимается очень часто. Решение выбирается под задачу. Если скрипт должен быть доступен только из браузера пользователя, то да, придется очень сильно "попотеть" со скрытым полем. 0

@fa2m 356 / 280 / 22 Регистрация: 27.08.2012 Сообщений: 855
	09.01.2014, 16:13
	потёрто... 0