Referer Prüfen - Problem für Adsense?

[mcravez]

Hallo,

ich erwäge, in meine Seiten am Anfang folgenden Code einzubauen:

Code: Alles auswählen

<?      $access_enabled = false;
        if &#40;substr&#40;$_SERVER&#91;'HTTP_REFERER'&#93;,0,21&#41; != 'http&#58;//meinedomain.de'&#41; $access_enabled = true;
        if &#40;substr&#40;$_SERVER&#91;'HTTP_REFERER'&#93;,0,25&#41; != 'http&#58;//www.meinedomain.de'&#41; $access_enabled = true;
        if &#40;$_SERVER&#91;'HTTP_REFERER'&#93; == ''&#41; $access_enabled = false;


        if &#40;$access_enabled == false&#41; &#123; header&#40;"HTTP/1.1 401 Unauthorized",true&#41;; exit&#40;&#41;; &#125;

um sie vor fremden Zugriffen (HTTP-Posts von Ausserhalb) zu schützen.

Kann der Adsense-Code dann meinen Content noch lesen?

[Airport1]

Viele (Paranoiude) surfen mit leerem Referer, die schliesst Du somit aus.
[ Desweiteren bekomm ich bei solchem "Code" eh die Krise - hoch lebe PHP ]

[mcravez]

Was hast Du gegen meinen Code?

Das Problem ist ja nun: Ich möchte ja den Google-Bot bzw. Adsense-Bot durchlassen, jedoch schickt mir der keinen Referer (laut Logfiles), und ich möchte nur Bots daran hindern, automatische Zugriffe auf meine Datenbank vorzunehmen.

Zurück zur Frage... kann er nun meinen Output sehen?
Ohne Output kommen keine Ads, was der Sache wohl nicht dienlich wäre.

[sean]

Kann der Adsense-Code dann meinen Content noch lesen?

Der Adsense Code ließt gar nichts. Aber der adsense Crawler wird wohl Probleme bekommen, da er ohne Referer vorbeischaut. Da wird er wohl nur eine leere Seite sehen.

Sicherheitsabfragen via Referer sind grundsätzlich ungeeignet, da dieser unterdrückt werden kann.

Gruß

sean

[mcravez]

Stimmt habe es jetzt rausgemacht und den HTTP-Post-Code in ein eigenes File ausgelagert (der Receiver), nur dieser achtet jetzt auf den Referrer und sperrt wenn dieser nicht die echte https://meineseite.de/datensenden.php ist. Das müsste doch sicher gegen Bots sein oder?

PS: Danke für die Info!

[globe]

du kannst deinen content ja ausgeben lassen, wenn der referer stimmt, oder kein referer gesetzt ist

was machst du denn, wenn jemand auf einer anderen seite einen link anklickt der zu deiner seite führt? (jop, das würde dank deiner abfrage nicht gehen...)

du gehst die sache etwas falsch an
schau lieber nach nem geeigneten apache modul, welches einen host autom. sperrt, wenn er in einem gewissen zeitrahmen über einen gewissen schwellenwert bzgl. views kommt.

wenn du intelent mit caches arbeiten würdest, würde bei einem lesezugriff auch keine db-abfrage benötigt, sondern lediglich vom cache gelesen werden

--
Airport1, was ist an dem code schlecht? der ist völlig legitim. durch den substr() nicht mal langsam... zwar imho etwas plöt (hätte da eher strpos() verwendet (weil nur ein abruf nötig ist)) aber durchaus in ordnung. der verzicht auf {} ist auch in ordnung. wo liegt nun das problem?

[Cayman]

schau lieber nach nem geeigneten apache modul, welches einen host autom. sperrt, wenn er in einem gewissen zeitrahmen über einen gewissen schwellenwert bzgl. views kommt.

Weiss jemand welches apache modul hier gemeint ist?

[800XE]

Airport1, was ist an dem code schlecht?
wo liegt nun das problem?

der COde funktioniert doch garnicht wie er soll?

Code: Alles auswählen

$access_enabled = false;
if (substr($_SERVER['HTTP_REFERER'],0,21) 
    != 'http://meinedomain.de') $access_enabled = true;
if (substr($_SERVER['HTTP_REFERER'],0,25) 
    != 'http://www.meinedomain.de') $access_enabled = true;
if ($_SERVER['HTTP_REFERER'] == '') $access_enabled = false;

wenn nicht dann TRUE
wenn nicht "meinedomain" = TRUE
wenn nicht "wwww.meinedomain" = TRUE

eines dafon ist immer wahr ... also ist es nach den 2if immer true .... egal welcher Ref ... auch bei fremderdomain.tld und auch wennd er Ref leer ist,
den ""!="meinedomain"
und ""!="3w.meinedomain"