Checke hvilken url bruger kommer fra???

$_SERVER["HTTP_REFERER"]
vil virke i de fleste tilfælde.

smide den i en IF ($_SERVER["HTTP_REFERER"] != "bestemtside.php") ... kick 'em off!! *G*  ???????

prøv :O)

hmm...  kom i tanke om at det også skal sikre mod at folk skriver direkte i addresse feltet i browseren... så skal man vel ud i noget session ??

5 min. prøver lige

Når der skrives direkte i browseren, er $_SERVER["HTTP_REFERER"] tom

heh.. den her IF sætning er et rent<?
if ($_SERVER["HTTP_REFERER"] != "pwcheck.php")
{
header("Refresh: 0;url=$_SERVER[HTTP_REFERER]");
}
else
{ break;}
?> loop... siden refresher hele tiden.. LOL

<?php
echo $_SERVER["HTTP_REFERER"];
?>
<p>
<?php
if(!eregi("localhost/", $_SERVER["HTTP_REFERER"])) {
echo"NIX";
}else{
echo"OK";
}
?>

Så kan du jo bare tilføje dit filnavn og domæne

Det du selv viser, suger jo bare serversaft :O)

æh, nok mere så'n:
<?php
if(!empty($_SERVER["HTTP_REFERER"]) && eregi("localhost/", $_SERVER["HTTP_REFERER"])) {
echo"OK";
}else{
echo"NIX";
}
?>

preg_match passer vist osse bedre ind

<?php
if(!empty($_SERVER["HTTP_REFERER"]) && eregi("pwcheck.php", $_SERVER["HTTP_REFERER"])) {
echo"OK";
}
else
{
echo"NIX";
}
?>

Den skriver NIX, når den skal skrive OK  :o)

<?php
if(!empty($_SERVER["HTTP_REFERER"]) && preg_match("/localhost\/ci.php/", $_SERVER["HTTP_REFERER"])) {
echo"OK";
}else{
echo"NIX";
}

?>

Brug endelig domænenavnet, da andre ellers blot vil kunne gå fra deres egen fil af samme navn, og så blive accepteret

<?php
if(!empty($_SERVER["HTTP_REFERER"]) && preg_match("/domainnavn\/pwcheck.php/", $_SERVER["HTTP_REFERER"])) {
echo"OK";
}else{
echo"NIX";
}

?>

men den skriver stadig NIX... ??

Hvilken version af PHP? Og du har et link fra pwcheck.php?
Hvis versionen er mindre end 4.1.0 skal du ændre $_SERVER med $HTTP_SERVER_VARS

tror webhotellet kører med 3x... prøver lige det der...

web-sale.dk? :O)

http://80.62.20.7/ch.php

(med lidt andet fra et spm. jeg lavede tidligere) :O)

ændrede ikke på det.... det der sker er at man skriver et passw. formen smider dig videre til pwcheck.php som smider dig tilbage hvis det er forkert password eller laver en:

<? header("Refresh: 0;url=indtast.php");
echo "<h1>Du er nu logget ind på nyhedssiden!</h1>";
?>
i en IF sætning

og det er så på indtast.php at jeg ville lave det check hvor man kom fra... :o) lidt ligemeget med et fancy password hvis man bare kan taste sig ind på siden eller linke fra sin egen side eller noget.. :o)

hmm, du må jo vise noget mere kode som du bruger.

Hvis du laver en header, vil det ikke virke!
Du skal bruge et alm. link

ah.... det var lige en måde at smide folk videre automatisk som jeg faldt over... kender ik lige til andre måder... hehe..

Hvis man først skal godkendes, så kan du jo blot bruge sessions til at tjekke om man er godkendt.
Altså, hvis ikke en bestemt session er sat, så redirecte, og ellers vise hvad du vil.

yep... jeg er bare ikke nået til at lege med sessions endnu *GG*