include

[vichire8]

include

<?
// Делаю include следующим образом

include ("http://test.com/instr/news.php?id=23");

как мне в скрипте news.php узнать имя сайта, который вызывает данный скрипт ???

?>

 

[Barlone]

В скрипте news.php можно узнать только $REMOTE_ADDR, в случае виртуального хостинга это мало что дает. Лучше передавай имя сайта параметром

 

[Demiurg]

Скажи, а зачем ты это делаешь ?

 

[vichire8]

Имя сайта параметром - плохой вариант!
Хотелось бы точно узнать его имя - так как допустим в моем случае нужно новость отдать этому ресурсу и только.

 

[Barlone]

А если я http://test.com/instr/news.php?id=23 из броузера открою ?

 

[vichire8]

Мне нужно таким образом построить выдачу новостей для разных сайтов с одного ресурса - с одной бд!
Таким образом я должен узнать какой сайт грузит это все - потом посмотреть есть ли у него на это разрешение и отдать новости или нет.

 

[Demiurg]

Доктор, меня игнорируют.

 

[vichire8]

Это не игнор - я ж написал см вверху сообщение !

 

[Barlone]

при таком инклуде

include ("http://test.com/instr/news.php?id=23")

имя сайта в news.php никак не передается.

 

[Tronyх]

логин + пароль

 

[vichire8]

Хорошо - если нельзя узнать имя сайта - вызывающего данный скрипт - то как при этом можно идентифицировать сайт, чтобы не стояло проблемы ввода неправильного имени или другого имени! Чтобы точно для этого ресурса выдать только то что нужно.

 

[vichire8]

логин и пароль остаются в логах апача в таком случае - так как данные передаются методом GET!

 

[Barlone]

include ("http://логин:пароль@test.com/instr/news.php?id=23")
и в логах апача ничего лишнего не остается.

 

[vichire8]

то есть логин:пароль не записываются в логах ??

 

[Demiurg]

Пороси, что бы каждый, кто импортирует у тебя новости говорили ip с которых они будут их забирать, и уже по этому ip и выдавай нужный контент.

ps include используют совсем для других целей.

 

[vichire8]

ip хорошо - но виртуал хосты, которые находяться на одном хосте - смогут забирать в таком случае все! ТО есть не прокатит - а вот если лдогин пароль таким образом не оседают в логах апача - то это просто замечательно.

 

[Scarab]

Я бы заставил всех запрашивающих представляться - типа "news.php?id=23&requestor=vasya". Это самый правильный путь, так как нижестоящий объект не должен иметь представление о вышестоящем.

 

[tony2001]

>Это самый правильный путь
согласен.
причем, без представления (и проверки правильности этого представления) - не пускать в принципе.

 

[RomikChef]

никто никуда не оседает.
Потому, что способ, описанный Барлоном - из области фантастики.

 

[Barlone]

Ромик, я не понял, почему ?
vichire8 кажется хочет, чтобы человек, посмотревший в апачевский лог, не смог забрать новости. Хотя желание конечно странное, потому как тот, кто может посмотреть логи, скорее всего может посмотреть и исходник скрипта.