linux-l: CGI nur ueber Form ... (Was: Interbase - Erfahrungen?)

[Volker Kroll]

On Sun, 9 Aug 1998, Peter J. Weyers wrote:
> On Sun, 9 Aug 1998, Christoph Lange wrote:
> > Eine weitere Frage bezieht sich auf Apache: ist es möglich, den Apache
> > so einzustellen, daß CGI-Scripts _nur_ über ein Formular aufgerufen
> > werden können und nicht direkt? Oder wenigstens, wenn schon direkt
> > aufzurufen, doch nur ohne Parameter (so daß man überprüfen kann, daß
> > der Aufruf rechtmäßig war).
> 
> Du kannst im Skript die Variable HTTP_REFERER überprüfen, die gibt an, von
> welcher Seite aus das Skript aufgerufen wurde. Bei Bookmarks, Reloads und
> Tastatureingaben der URL ist es IMHO leer. Ich denke, das ist, was Du
> suchst ...

Alternativ kannst Du auch einfach als Methode POST benutzen, das duerfte
die meisten Leute davon abhalten das Zeug ohne Formular ans CGI zu senden.
(Dann muss man schon telnet benutzen und fliessend MIME-BASE64 sprechen
;-)

Volker

**********************************************************************
* Volker Kroll (Berlin, Germany)                                     *
* Internet Marketing Roose + Kroll GbR                               *
* Webdesigner, Musiker                                               *
* mailto: vkroll at i-m-r-k.com                                         *
**********************************************************************