Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Вопрос по .htaccess наверное) (https://forum.antichat.xyz/showthread.php?t=62067)

FeraS 17.02.2008 23:15
Вопрос по .htaccess наверное)
 
Всем превед)

Задача такая: есть на сайте файл js, надо сделать так, чтобы код, вставленный на сайт (<script language="javascript" src="адрес к тому файлу"></script>) мог нормально работать, а если к файлу обращаются напрямую, то хрен бы че выдавалось, т.е. типо надо запретить для скачивания файл :)
Вот как организовать такое?)

diehard 17.02.2008 23:21
FeraS
И как же браузер его будет скачивать для выполнения, если ему хрен че будет выдаваться? Если хочешь запрятать js, то пользуйся вот этими вещами: www.iframe.in

Spyder 17.02.2008 23:33
<files script.js>
deny from all
</files>

freddi 17.02.2008 23:49
Spyder, в этом случае не будет работать

Цитата:
код, вставленный на сайт (<script language="javascript" src="адрес к тому файлу"></script>)

Spyder 17.02.2008 23:56
Так скорее всего нет.
Но если запрашивать файл будет пшп скрипт, то работать должно
Типа
file_get_contents("script.js");

Хотя не уверен, не тестил

D0S 17.02.2008 23:56
Как нибудь так... :rolleyes:

PHP код:
<?php        
    include("blablabla.js"); 
?>
И это убрать
PHP код:
<script language="javascript" src="адрес к тому файлу"></script> 
Хз вообщем. :cool:

big_BRAT 18.02.2008 00:01
как вариант но оч. напряжно
<script language="javascript" src="http://123.freehost.com/java.js"></script>
другими словами забрасываешь этот файл на какой то бесплатный хостинг и там прописываешь
allow from _you_site_ip_
deny from all
в таком слычае не кто не сможет обратится к этому файлу кроме твоего сайта

но, все равно браузер сохранит файл при заходе на страницу, и его можно будет выцепить из темпов, ну или Файл-Сохранить как....

Macro 18.02.2008 00:01
Все просто. Когда скрипт вызывается из страницы - то есть referer, иначе его нет. Соответственно, надо сделать
addtype application/x-httpd-php .js
И в файле .js написать
PHP код:
<?
if(!isset($_SERVER['HTTP_REFERER']))
{echo('dcument.write("lol")');}
else
{echo('НУЖНЫЙ СКРИПТ');}
?>
Либо, если совсем параноик, то нужно сделать по принципу капчи с помощью кук и сессий. Но грамотный чел все равно увидит твой скрипт :))

Piflit 18.02.2008 00:07
big_BRAT js выполняется на стороне клиента, а не сервера
Macro конечно, все можно подделать...

FeraS зачем тебе это?) из всех возможные решений в голову приходит только обфускация

FeraS 18.02.2008 01:11
Macro
Не, чет не канает, а может криворукий)

Piflit
Нада)

Isis 18.02.2008 01:37
Macro, и что твой скрипт даст?)
Перейду я с античата сразу на тот скрипт ...реферер есть

SSB1981 19.02.2008 18:02
Вот наваял находу:

Страница где вставляем js:

Код HTML:

<?
session_start();
$_SESSION['otdai']='true';
?>

<html>
<head>
<title>Hello</title>
</head>
<body>
бла-бла-бла
<script language="javascript" src="script.js"></script>
</body>
</html>

файл .htaccess

Код:

AddType application/x-httpd-php .js

файл script.js:

PHP код:

<?php

session_start();
if(isset($_SESSION['otdai']))
{
echo 'здесь скрипт';
}
else
{
echo 'XREN VAM';
}
?>

PS: может чего не учёл времени было мало...

Isis 19.02.2008 18:08
Цитата:
$_SESSION['otdai']=true;
PHP код:
session_register("otdai"); 

SSB1981 19.02.2008 18:16
Вариант :-)))))))

FeraS 22.02.2008 12:51
XREN VAM нормально выводится, а вот js код не хочет появляться

Isis 22.02.2008 13:19
PHP код:
<?php
        session_start();
        $ses = 'otdai';
        $otdai = 'true';
        session_register($ses);
?>
<html>
        <head>
                <title>Hello</title>
        </head>
<body>
        бла-бла-бла
        <script type="text/javascript" src="script.js"></script>
</body>
</html>
script.js

PHP код:
<?php
session_start();
if(isset($_SESSION['otdai']) && $_SESSION['otdai'] == 'true')
{
        echo 'alert(/xss/)';
}
else
{
        echo 'XREN VAM';
}
?>

Spyder 22.02.2008 13:23
FeraS, у тебя этот js вставляется в пшп скрипт или просто в html?

Isis 22.02.2008 13:24
Spyder, сверху написано как это все вставляется

Spyder 22.02.2008 13:25
всё равно у Исиса пшп скрипт, можно создать .htaccess прописав
<files script.js>
deny from all
</files>
и потом просто file_get_contents()

FeraS 22.02.2008 13:27
Spyder
html

Isis
А в чем разница между session_start() и @session_start()?

Isis 22.02.2008 13:29
FeraS, =\ я дал рабочий код

Цитата:
Isis
А в чем разница между session_start() и @session_start()?
Эм..я изменил не толкьо это..вставь скрипт и посмотри что изменено :)

А разница в том что @ всего лишь скрывает ошибку, если такая была бы

Isis 22.02.2008 13:30
Цитата:
Сообщение от Spyder
всё равно у Исиса пшп скрипт, можно создать .htaccess прописав
<files script.js>
deny from all
</files>
и потом просто file_get_contents()
Да?
А я файрбагом смогу посмотреть содержимое script.js

FeraS 22.02.2008 14:00
Все равно не пашет. Наверное потому что я это в Dle пытаюсь сделать :)

SSB1981 22.02.2008 14:03
Цитата:
Сообщение от FeraS
XREN VAM нормально выводится, а вот js код не хочет появляться
У тебя на хостинге работает .htaccess ?
А конкретнее директива "AddType" в .htaccess ?
Только что проверил код всё - работает тип-топ!

Isis 22.02.2008 14:22
Я тоже проверил на шелле, все пашет...
.htaccess
Код:
AddType application/x-httpd-php .js
Не забыл?

FeraS 22.02.2008 14:24
Все. Разобрался. В js коде кавычки мешали :)

SSB1981 22.02.2008 14:52
Цитата:
Все. Разобрался. В js коде кавычки мешали
Молодец блин...
Ладно с кем не бывает.
Мне кажется что ты отключил нафиг сообщения об ошибках...


Время: 06:17