Dateidownload durch fremde Homepages unterbinden

[Andreas Korthaus]

Hi!

In den meisten Fällen sollte das reichen. Das Beispiel aus der Apache-Doku zeigt genau wie (einfach) das geht.

Ungefähr 30% meiner Besucher schicken keinen Referrer mit. Dann könnten die alle die Seite nicht vernünftig sehen und das wäre doch schade.

Auch die können das sehen, da leere Referrer auch akzeptiert werden. Ich kenne keinen weit verbreiteten Browser, der bei einem Klick auf einen Link (nicht SSL) standardmäßig keinen Referrer sendet. Referrer fehlen, bei direkten Aufrufen, bei Bookmarks, wenn der User seinen UA entsprechend konfiguriert (ist meist nicht ganz so einfach wie z.B. Cookies deaktivieren) oder wenn eine Software diesen auf den Weg zum Server rausfiltert (das machen vermutliche einige "Möchtegernhochsicherheitsprodukte"). Ich würde es zumindest versuchen weil es das einfachste ist.

Grüße
Andreas