Kan man i en IFRAME se hvem der "hoster" den IFRAME?

Hvis du har styr over begge domæner så kan du f.eks. gøre det ved at sætte et id på din source:

<iframe src="http://www.detAndetdomæne.dk?id=fraDetteDomæne"></iframe>

- hvorefter id kan aflæses på detAndetdomæne.dk.

Ja, men det har jeg ikke.
Det kan være ét domæne, eller det kan være 100 domæner, der kører min applikation.

Du kan jo bare nægte at domæner, som ikke identifisere sig med et id, ikke kan få lov til at afvikle din applikarion.

Alternativt kan din applikation spørge til HTTP_REFERER:

if ($_SERVER['HTTP_REFERER'] != "http://www.eksperten.dk")
{
    header("Location: http://www.disney.com/");
}

Alle der afvikler applikationen har deres egen id - men du kunne jo sagtens gå ind og kopiere den lille stump kode og så kører samme appl. med den andens data!
Derfor vil jeg gerne have fat i host-domænet, så jeg kan tjekke det op mod mine oplysninger på pågældende ID. Jeg har nemlig id og domæne i min DB.

Så det hele hænger på: Kan jeg fra en IFRAME så fat i host-domænet?

Referer viser ingenting - der er jo heller ingen henvisning nødvendigvis.
Og iøvrigt er jeg ret ligeglad med hvor de kommer fra :-)

Ved ikke om du kan bruge $_SERVER["HTTP_HOST"] til noget !

Hvis jeg på Domæne A laver en iframe som henter en side på Domæne B kan jeg se Domæne A i HTTP_REFERER

Kunne jeg lokke den kodelinie ud af dig?
Jeg har prøvet med denne:
echo "<h5>Referer: " . $_SERVER["HTTP_REFERER"] . "</h5>";

Og den viser absolut ingenting!

Men fil med iframe:
<iframe src="http://www.domæneB.dk/referer.php"></iframe>

Filen referer.php:
<?
echo "Referer er: ".$_SERVER["HTTP_REFERER"];
?>

<ole>

Referer er noget af det letteste at fake, så den er nok ikke god at bruge. Næsten ligeså let er det at fake en IP, så det er heller ikke så meget værd.
Faktisk er der ikke nogen sikker metode til at gætte, hvem der bruger din iframe  :)

/mvh
</bole>

Mystisk?
Jeg har lavet nøjagtig det samme, men får ikke noget!

Men er der ikke også noget med at referer er afhængig af hvordan User Agent er sat op? Så egentlig er løsningen ikke pålidelig - desværre :-(

Tror jeg lader den stå åben et par dage.

Hov - så lige svaret fra olebole nu.
Jeg tror desværre du har ret ole.

Tid til at dele ud af point.
Leif, nielle og ole, giver I et svar, så fordeler jeg efter forgodtbefindende :-)

Der er ikke nogen simpel måde at gøre det på hvis det også samtidigt skal være 100% sikkert. I den slags tilfælde skal man vurdere om det er det værd.

Læg mærke til at vi har tre parter i dette tilfælde: DomæneA (ven/fjende),  DomæneB (din applikation), og brugeren med sin browser (sandsynligvis uskyldig). I tilfældet HTTP_REFERER, er det jo ikke DomæneA som kan snyde DomæneB til at tro at  kaldet kommer fra det venligesindede DomæneC. Alt dette styres derimod af brugerens browser, så hvis DomæneA vil stjæle DomæneB igennem en iframe så er hun afhængig af at alle hendes brugerene sværger sig sammen med hende.

Måske virker HTTP_REFERER ikke i 100% af tilfældende, men når det gør og DomæneA fremstårklart og tydeligt overfor din applikation, kan du jo skrive noget i stil med ”Denne applikation er stjålet”. Mon ikke dette skulle afskrække tilstrækkeligt til at DomæneA ville lade være med at gøre det. ;^)

... og et svar :^)

Tak for det... jeg fik ikke løst mit problem 100%, men fik en del godt input, som jeg kan gå og tænke lidt over :-)
Afventer lige svar fra Leif og Olebole, før jeg fordeler pointene.

Svar.