Új hozzászólás Aktív témák

• #13659 wis tag spammer #13656

  Új Válasz 2013-06-19 20:31:58 #13659

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  wis

  tag

  válasz spammer #13656 üzenetére

  A másik lehetőség, hogy az index.php-ben beállítsz egy konstanst, és az include-olt fájlok elején ellenőrzöd. Ha nincs akkor 404-es header és exit.

• #13658 fordfairlane veterán spammer #13656

  Új Válasz 2013-06-19 20:28:38 #13658

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz spammer #13656 üzenetére

  Ez nem arra való, hogy védd ezeket a fájlokat a közvetlen végrehajtástól. Lehet, hogy kezdőket át lehet verni, de nem olyan nehéz emulálni az HTTP_X_REQUESTED_WITH fejlécet.

  Arra szokták használni, hogyha valaki fallback mechanizmust akar beépíteni arra az esetre, ha a felhasználó böngészője nem támogatja valamiért az ajaxot, akkor sima requestként kezeli a parancsot, és a teljes oldalt küldi a webszerver, míg ajax-lekérésnél, ha a requestben szerepel ez a HTTP_X_REQUESTED_WITH fejléc, csak az adott page - fragmentet küldi vissza.

  Az ajax hívásokat ugyanúgy az a böngésző végzi, mint a nem aszinkron requesteket. Rendesen átgondolt és megírt felhasználói autentikációt és session kezelést kell használni, ha az ajax hívások direkt meghívása bajt okozhat.

Új hozzászólás Aktív témák