Robert

[MudGuard]

Hi,

::1 - - [28/Apr/2011:22:13:55 +0200] "POST /schach/index.php?page=myprofil.php HTTP/1.1" 200 4942 "http://localhost/schach/index.php?page=myprofil.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16"
::2 - - [28/Apr/2011:22:14:05 +0200] "POST /schach/index.php HTTP/1.1" 200 3145 "http://localhost/schach/index.php?page=myprofil.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16"
in beiden Fällen hat die Antwortseite den URI /index.php?page=myprofil.php (scheme, auth unbetrachtet)
Falsch, in beiden Fällen KOMMT der Request von dieser URL. Das ist der Referrer.

Falsch. In beiden Fällen behauptet der Client (oder irgendein Proxy zwischen Client und Server) per Referer-Header, daß der Request von dieser URL kommt ... ;-)

Genauergenommen: daß der Client den Link für diesen Request in der Resource gefunden hat, die von dieser URL kommt.

Ich hab es noch nie erlebt, dass im Server-Logfile die an den Client gesendeten Header mit aufgezeichnet werden - was ja hier passieren würde, wenn das Skript index.php einen Redirect auf diese "Antwortseite" ausgeben würde. Der einzige Header, der im Logfile verzeichnet wird, ist der HTTP-Statuscode.

Content-Length wäre noch ein Kandidat - siehe die Zahl zwischen Statuscode und Referer.

Deine Logfileanalysen waren auch schon mal besser.

Wirklich?

cu,
Andreas