nicht angemeldet
Hello,
bei der Entwicklung eines eigenen kleines Formularsystems (ist nicht so wichtig) bin ich auf ein grundsätzliche Frage gestoßen: Wie kann ich eigentlich prüfen, ob die an mein Skript mitgeschickten Daten von einer meiner eigenen Seiten kommen?
Durch ein Zertifikats-System.
Um ein gültiges zu erhalten, muss man erst ein Dokument von Deinem Server heruterladen.
Der erste, der es zurücksendet, ist dann der vermeintliche rechtmäßige Verwender des Zertifikats.
Das funktioniert eigentlich in der Praxis zu 99,x% zufriedenstellend. Die letzten 0,y% sind sowieso nicht zu kontrollieren, weil sie selber Zugriff auf DNS und Routing-Services haben, oder sich sehr viel Mühe geben, Dich zu ärgern...
Harzliche Grüße vom Berg
http://bergpost.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
Ein Jammer ist auch, dass die Dummen so selbstsicher und die Klugen voller Zweifel sind. Das sollte uns häufiger zweifeln lassen :-)
Der Martin