Hallo!
Verhindern kann session.referer_check, daß irgendjemand von irgendwo irgendwie auf die geschützten Seiten kommt.
Nein. Ich kann jeden Referer an den Server senden, der mit passt. Was ist, wenn der Referer z.B. von einem Proxy oder irgendeiner tollen "Internet-Security-Software" auf dem Desktop gefiltert wird?
Grüße
Andreas
--
SELFHTML Feature Artikel: http://aktuell.de.selfhtml.org/artikel/
SELFHTML Feature Artikel: http://aktuell.de.selfhtml.org/artikel/