Hallo lieden,
Ik kan checken van welk IP-adres mijn pagina’s opgeroepen worden. Maar wat al mijn php-page in een website opgenomen is als iframe. Kan ik dan in mijn zogenaamde iframe zien waar de call vandaan komt. De reden is dat ik bij rechtstreekse aanroep van de php pagina de inhoud niet wil tonen en in de header naar een andere pagina redirect.
Kortom, ik wil dus weten hoe ik kan zien of mijn aanroep vanuit een iframe komt.
Suggesties? Graag.
Helaas is het detecteren van een i-frame niet mogelijk. Je kan wel met javascript een framebreaker maken. Of pas deze waarde in je header() toe of in je siteconfiguratie van je webserver: X-Frame-Options "SAMEORIGIN";
Gewijzigd op 06/03/2020 09:58:39 door
- Ariën -Dank je, ik heb nu een parameter toegevoegd aan de aanroep binnen het iframe. Als dan de pagina opgeroepen wordt, check ik of de parameter mee gegeven is. Zo ja, doorgaan, zo nee, redirect. Maar ik hoopte dat er een mooiere oplossing was.
Misschien met een refferer, maar dat kan worden gemanipuleerd.
Klopt, er zit niets vertrouwelijks achter. Iemand die de code van pagina waar het iframe gaat bekijken is een slimmerd. Ik wil dat de standaard gebruiker alleen de inhoud krijgt te zien als het via het iframe aangeroepen wordt. Een beetje stroomlijnen
Je kunt hiervoor een PHP-sessie gebruiken. Zet een uniek token in de sessie bij het openen van de parent-pagina en controleer bij het openen van de tweede pagina in het child-frame of dat token bestaat en geldig is.
Dat ga ik doen. Dank voor de tip! [opgelost]
VNC stopt er mee :(
