skjul fil fra browser

Tænker du på ASP scripts ?

Hvis du ønsker at en .ASP fil kun kan køres fra en anden .ASP fil (eller .html for den sags skyld), kan du i dit .ASP script kontrollere værdien af Request.ServerVariables(\"HTTP_REFERER\"), der vil indeholde navnet på den forrige fil.

altså hvis din fil hedder

index.asp og den indeholder
<a href=\"index2.asp\">ouweh</a>

så i index2.asp

Request.ServerVariables(\"HTTP_REFERER\") = \"http://....../index.asp\" Then
response.write \"tillykke\"
else
response.write \"desværre\"

if foran ;)

Præcis.

og end if i slutningen :)

Ej helt for fra

index2.asp ser således ud
<%
If Request.ServerVariables(\"HTTP_REFERER\") = \"http://....../index.asp\" Then %>

Din html ect.

<% else
response.write \"desværre\"
end if %>

tmceu> men hvordan sørger man for at andre ikke linker til ens sider,
<%
If Request.ServerVariables(\"HTTP_REFERER\") = \"http://....../index.asp\" Then %>

Din html ect.

<% else
response.write \"desværre\"
end if %>

vil jo kun funke hvis man sørger for at indtaste
hele url\'en,

kan man ikke bare
If Request.ServerVariables(\"HTTP_REFERER\") = \"http://....../index.asp\"& request.querystring Then %>
?

2 ting:

1. For at være sikker på at du har et match, kan du udvide den med eks. lcase(Request.ServerVariables(\"HTTP_REFERER\")) - dette konverterer alle karakterer til lowercase

2. Derudover kan du udvide den med if instr(\"www.mitdomæne.dk\"), så behøver du ikke kende hele URL.

Ovenstående bør være sikker nok til at holde andre væk fra at linke direkte.

Jeg forstår ikke helt hvad du vil med querystring ?

Sorry instr var det jeg søgte :)

OK, tak skal i have. Det var præcist hvad jeg søgte!