Cheatah: Fehlende CGI-Umgebungsvariable HTTP_REFERER

Beitrag lesen

Hi,

Und dem Schnipsel

[...]

entnehme ich, daß ohnehin alles mögliche an den Server geschickt werden kann.

korrekt. Es ist keine Frage der Möglichkeit, sondern nur eine des Aufwandes - und den kann man mit einem einfachen kleinen Script, welches als nicht-transparenter Proxy fungiert, minimieren.

Damit hat sich meine Frage erledigt, denn ich kann mich offenbar nicht auf die mich interessierenden Daten verlassen, die in den CGI-Umgebungsvariablen stecken könnten.

Ebenfalls korrekt. Das meiste - insbesondere das, was mit "HTTP_" beginnt - ist nicht verlässlich und hat daher gerade mal informativen Charakter. Um Tendenzen zu erahnen reichen sie aus, wenn man sich der Unzuverlässigkeit bewusst ist; darüber hinaus sollten sie jedoch auf gar keinen Fall verwendet werden.

Cheatah

--
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes