iframe php visualizzabile solo da un sito madre

[conte73]

Ciao a tutti
mi trovo con questo problema e non so come cercarlo nel forum.

Ho piu' pagine sul sito www.pippo.xx che hanno un iframe che richiama un'altra pagina php su www.pluto.xx

Vorrei che la pagina su pluto.xx fosse visibile solo se richiamata dal sito www.pippo.it e non da altri siti web. nel caso richiamata da altri siti web vorrei rimandasse altrove o facesse vedere un contenuto diverso.

Grazie

[goikiu]

Originariamente inviato da conte73
Ciao a tutti
mi trovo con questo problema e non so come cercarlo nel forum.

Ho piu' pagine sul sito www.pippo.xx che hanno un iframe che richiama un'altra pagina php su www.pluto.xx

Vorrei che la pagina su pluto.xx fosse visibile solo se richiamata dal sito www.pippo.it e non da altri siti web. nel caso richiamata da altri siti web vorrei rimandasse altrove o facesse vedere un contenuto diverso.

Grazie

potresti provare con $_SERVER -> http://php.net/manual/en/reserved.variables.server.php

nello specifico $_SERVER['server_name'] credo.

[conte73]

grazie.
sto provando questo trovato in un vecchio post. che dici?

<?php

$referer = $_SERVER['HTTP_REFERER'];
$validDOMAIN = 'miosito.com';

if(!$referer)
{
echo "errore";
exit;
}
?>

[goikiu]

if ($referer != $validDOMAIN ) {
// errore
} else {
// giusto
} 

credo

[conte73]

infatti così come scritto da l'erroe solo se lo chiamo diretto.
se lo metto in iframe di vari siti non da errore.

quindi questo il risultato?

<?php

$referer = $_SERVER['HTTP_REFERER'];
$validDOMAIN = 'miosito.com';

if ($referer != $validDOMAIN ) {
{
echo "errore";
exit;
}
?>

[conte73]

non va.

ho trovato anche quest'altro

<?php

$referer = $_SERVER['HTTP_REFERER'];
$validDOMAIN = 'tuodominio.ext';

if(!$referer)
{
echo "errore";
exit;
}

$host = explode('.',parse_url($referer)['host']);
$domain = '';
if(count($host)<2)
{
echo "errore";
exit;
}
elseif(count($host)==2)
{
$domain = implode('.',$host);
}else
$domain = implode('.',array_slice($host,1,2));

if($domain!=$validDOMAIN)
{
echo "errore";
exit;
}
?>


<html......></html>

[conte73]

mi da errore qui:

$host = explode('.',parse_url($referer)['host']);

per [ inaspettata

[Santino83_02]

               $referer = $_SERVER['HTTP_REFERER'];

                if(!$referer)
                        $this->redirect('http://www.pippo.xx');

                $host = explode('.',parse_url($referer)['host']);
                $domain = '';
                if(count($host)<2)
                        $this->redirect('http://www.pippo.xx');
                elseif(count($host)==2)
                {
                        $domain = implode('.',$host);
                }else
                         $domain = implode('.',array_slice($host,1,2));

                if($domain!='pippo.xx')
                        $this->redirect('http://www.pippo.xx'); 

con questo codice, se la pagina "pluto.xx" non viene richiamata da pippo.xx, il sistema fà redirect a pippo.xx e non apre quindi pluto.xx. Ovviamente, la funzione $this->redirect non esiste nel tuo caso, devi farlo te il redirect o qualsiasi altra azione ritieni più opportuna

[conte73]

usando il tuo suggerimento

<?php
$referer = $_SERVER['HTTP_REFERER'];
$validDOMAIN = 'miosito.it';

if ($referer != $validDOMAIN )
{
echo "errore";
exit;
}
?>

da sempre errore, anche se lo richiama quello giusto

[goikiu]

<?php 
$referer = $_SERVER['SERVER_NAME']; 
$validDOMAIN = 'miosito.com'; 
if($referer != $validDOMAIN) { 
echo "errore"; 
} else {
// Iframe
}
?>

usa server name... ottieni il nome dominio esempio: www.example.com