Onderwerp: code wel of niet tonen afhankelijk van referring domein?

Hallo,

Kan iemand mij zeggen of het mogelijk is om een stukje HTML code (of ssi)
wel of niet te tonen afhankelijk van het refering domein? Dus bijvoorbeeld,
als de referrer ebay.nl is dan wordt het stukje HTML code (bijvoorbeeld een
tabel met een tekst) wel getoond, maar in ieder ander geval wordt de code
niet getoond of wordt er een andere code getoond. Is een dergelijke
if-then-else statement mogelijk in HTML? Zo ja, hoe doe ik dit?

Groeten,

Rik.

Rik <rik@removethis.globalinsites.nl> wrote:
> Kan iemand mij zeggen of het mogelijk is om een stukje HTML code (of ssi)
> wel of niet te tonen afhankelijk van het refering domein? Dus bijvoorbeeld,
> als de referrer ebay.nl is dan wordt het stukje HTML code (bijvoorbeeld een
> tabel met een tekst) wel getoond, maar in ieder ander geval wordt de code
> niet getoond of wordt er een andere code getoond. Is een dergelijke
> if-then-else statement mogelijk in HTML? Zo ja, hoe doe ik dit?

In HTML? Bedoel je daarmee clientside javascript? Dan ben je hier
verkeert en moet je het eens in niwo vragen hoe dat precies werkt (hint:
document.referrer).

Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe je dat
doet is natuurlijk van wat je voor een SSI/CGI engine tot beschikking
hebt. Maar helaas heb je zulke informatie niet gegeven.

BTW je weet wel dat de referrer header absoluut niet betrouwbaar is!

--

Daniel Tryba

Hoi Daniel,

> > Kan iemand mij zeggen of het mogelijk is om een stukje HTML code (of
ssi)
> > wel of niet te tonen afhankelijk van het refering domein? Dus
bijvoorbeeld,
> > als de referrer ebay.nl is dan wordt het stukje HTML code (bijvoorbeeld
een
> > tabel met een tekst) wel getoond, maar in ieder ander geval wordt de
code
> > niet getoond of wordt er een andere code getoond. Is een dergelijke
> > if-then-else statement mogelijk in HTML? Zo ja, hoe doe ik dit?
>
> In HTML? Bedoel je daarmee clientside javascript? Dan ben je hier
> verkeert en moet je het eens in niwo vragen hoe dat precies werkt (hint:
> document.referrer).

Nee, ik bedoel geen javascript. Ik wil gewoon een stukje HTML code wel of
niet tonen. Zoiets als dit bijvoorbeeld:

<table width="552" height="37" border="0" cellpadding="0"
cellspacing="0" bgcolor="#000000">
<tr>
<td align="center"><table width="550" height="35" border="0"
cellpadding="0" cellspacing="0" bordercolor="#666666"
style="border-collapse: collapse">
<tr>
<td width="40" align="center" bordercolor="********"
bgcolor="#CCCCCC"><img src="images/logo.gif"></td>
<td bgcolor="#CCCCCC"><p align="center"><a
href="http://www.mijnsite.com">
<b><font face="Verdana, Arial, Helvetica, sans-serif" size="2"
color="#CC0000">Hier een tekstlink</font></b></a></td>
</tr>
</table></td>
</tr>
</table>

> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe je dat
> doet is natuurlijk van wat je voor een SSI/CGI engine tot beschikking
> hebt. Maar helaas heb je zulke informatie niet gegeven.

SSI en CGI zijn beide geen probleem voor mijn server.

> BTW je weet wel dat de referrer header absoluut niet betrouwbaar is!

Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot probleem als
het niet super betrouwbaar is.

Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor een
bepaald referring domain wel te tonen en voor alle andere niet?

Groeten,

Rik.

Rik wrote:
> Hoi Daniel,
>
>>> Kan iemand mij zeggen of het mogelijk is om een stukje HTML code
>>> (of ssi) wel of niet te tonen afhankelijk van het refering domein?
>>> Dus bijvoorbeeld, als de referrer ebay.nl is dan wordt het stukje
>>> HTML code (bijvoorbeeld een tabel met een tekst) wel getoond, maar
>>> in ieder ander geval wordt de code niet getoond of wordt er een
>>> andere code getoond. Is een dergelijke if-then-else statement
>>> mogelijk in HTML? Zo ja, hoe doe ik dit?
>>
>> In HTML? Bedoel je daarmee clientside javascript? Dan ben je hier
>> verkeert en moet je het eens in niwo vragen hoe dat precies werkt
>> (hint: document.referrer).
>
> Nee, ik bedoel geen javascript. Ik wil gewoon een stukje HTML code
> wel of niet tonen. Zoiets als dit bijvoorbeeld:
>
> <table width="552" height="37" border="0" cellpadding="0"
> cellspacing="0" bgcolor="#000000">
> <tr>
> <td align="center"><table width="550" height="35"
> border="0" cellpadding="0" cellspacing="0" bordercolor="#666666"
> style="border-collapse: collapse">
> <tr>
> <td width="40" align="center" bordercolor="********"
> bgcolor="#CCCCCC"><img src="images/logo.gif"></td>
> <td bgcolor="#CCCCCC"><p align="center"><a
> href="http://www.mijnsite.com">
> <b><font face="Verdana, Arial, Helvetica, sans-serif"
> size="2" color="#CC0000">Hier een tekstlink</font></b></a></td>
> </tr>
> </table></td>
> </tr>
> </table>
>
>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe je
>> dat doet is natuurlijk van wat je voor een SSI/CGI engine tot
>> beschikking hebt. Maar helaas heb je zulke informatie niet gegeven.
>
> SSI en CGI zijn beide geen probleem voor mijn server.
>
>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar is!
>
> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot
> probleem als het niet super betrouwbaar is.
>
> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor een
> bepaald referring domain wel te tonen en voor alle andere niet?

Hier staat wat Perl code:
http://www.fdhosting.com/support/tut...l_security.php

Negeer dat het over veiligheid gaat, want dat gaat het natuurlijk niet
(het is net zo veilig als je huis beveiligen door een bordje op te
hangen met 'hier mag je niet naar binnen' )

Mark

Rik <rik@removethis.globalinsites.nl> wrote:
>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe je dat
>> doet is natuurlijk van wat je voor een SSI/CGI engine tot beschikking
>> hebt. Maar helaas heb je zulke informatie niet gegeven.
>
> SSI en CGI zijn beide geen probleem voor mijn server.

SSI en CGI zijn niet meer dan afkortingen.

>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar is!
>
> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot probleem als
> het niet super betrouwbaar is.
>
> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor een
> bepaald referring domain wel te tonen en voor alle andere niet?

Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
inhoud. Kom eens met iets concreets zoals naam en versie van webserver
en eventueel extra geinstalleerde plugins/modules

--

Daniel Tryba

Daniel,

> >> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe je dat
> >> doet is natuurlijk van wat je voor een SSI/CGI engine tot beschikking
> >> hebt. Maar helaas heb je zulke informatie niet gegeven.
> >
> > SSI en CGI zijn beide geen probleem voor mijn server.
>
> SSI en CGI zijn niet meer dan afkortingen.
>
> >> BTW je weet wel dat de referrer header absoluut niet betrouwbaar is!
> >
> > Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot probleem
als
> > het niet super betrouwbaar is.
> >
> > Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor een
> > bepaald referring domain wel te tonen en voor alle andere niet?
>
> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
> inhoud. Kom eens met iets concreets zoals naam en versie van webserver
> en eventueel extra geinstalleerde plugins/modules

Reactie van mijn host: 'Wat voor versie van de huidige webserver en of
modules hebben geen invloed op SSI. SSI is namelijk niet versie gebonden.
SSI is enkel iets wat je aan of uit zet. In het kort houd SSI simpelweg in
dat je het uitvoeren van CGI bestanden toestaat in _en ook buiten_ de
CGI-BIN directory.'

In mijn belevingswereld is SSI het includen van een bestand binnen een
pagina, bijvoorbeeld: <!--#include virtual="../include.htm"-->

Hoe dat werkt weet ik, nu zou ik nog graag willen weten hoe ik voor één
bepaald domein de include.htm wel kan laten tonen en voor alle anderen niet.

Is dit concreet genoeg voor jou?

Groeten,

Rik.

Rik wrote:
> Daniel,
>
>>>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe
>>>> je dat doet is natuurlijk van wat je voor een SSI/CGI engine tot
>>>> beschikking hebt. Maar helaas heb je zulke informatie niet gegeven.
>>>
>>> SSI en CGI zijn beide geen probleem voor mijn server.
>>
>> SSI en CGI zijn niet meer dan afkortingen.
>>
>>>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar
>>>> is!
>>>
>>> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot
>>> probleem als het niet super betrouwbaar is.
>>>
>>> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor
>>> een bepaald referring domain wel te tonen en voor alle andere niet?
>>
>> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
>> inhoud. Kom eens met iets concreets zoals naam en versie van
>> webserver
>> en eventueel extra geinstalleerde plugins/modules
>
> Reactie van mijn host: 'Wat voor versie van de huidige webserver en of
> modules hebben geen invloed op SSI. SSI is namelijk niet versie
> gebonden. SSI is enkel iets wat je aan of uit zet. In het kort houd
> SSI simpelweg in dat je het uitvoeren van CGI bestanden toestaat in
> _en ook buiten_ de CGI-BIN directory.'
>
> In mijn belevingswereld is SSI het includen van een bestand binnen een
> pagina, bijvoorbeeld: <!--#include virtual="../include.htm"-->
>
> Hoe dat werkt weet ik, nu zou ik nog graag willen weten hoe ik voor
> één bepaald domein de include.htm wel kan laten tonen en voor alle
> anderen niet.
>
> Is dit concreet genoeg voor jou?

<!--#include virtual="/cgi-bin/bla.cgi" -->

en in bla.cgi staat dan een scriptje dat checkt wat de HTTP_REFERER is,
en afhankelijk daarvan iets afdrukt. Heb je trouwens geen PHP, want dit
soort simpele dingetjes zijn daarmaa wel simpeler.

Mark

Hoi Mark,

> >>>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe
> >>>> je dat doet is natuurlijk van wat je voor een SSI/CGI engine tot
> >>>> beschikking hebt. Maar helaas heb je zulke informatie niet gegeven.
> >>>
> >>> SSI en CGI zijn beide geen probleem voor mijn server.
> >>
> >> SSI en CGI zijn niet meer dan afkortingen.
> >>
> >>>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar
> >>>> is!
> >>>
> >>> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot
> >>> probleem als het niet super betrouwbaar is.
> >>>
> >>> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor
> >>> een bepaald referring domain wel te tonen en voor alle andere niet?
> >>
> >> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
> >> inhoud. Kom eens met iets concreets zoals naam en versie van
> >> webserver
> >> en eventueel extra geinstalleerde plugins/modules
> >
> > Reactie van mijn host: 'Wat voor versie van de huidige webserver en of
> > modules hebben geen invloed op SSI. SSI is namelijk niet versie
> > gebonden. SSI is enkel iets wat je aan of uit zet. In het kort houd
> > SSI simpelweg in dat je het uitvoeren van CGI bestanden toestaat in
> > _en ook buiten_ de CGI-BIN directory.'
> >
> > In mijn belevingswereld is SSI het includen van een bestand binnen een
> > pagina, bijvoorbeeld: <!--#include virtual="../include.htm"-->
> >
> > Hoe dat werkt weet ik, nu zou ik nog graag willen weten hoe ik voor
> > één bepaald domein de include.htm wel kan laten tonen en voor alle
> > anderen niet.
> >
> > Is dit concreet genoeg voor jou?
>
> <!--#include virtual="/cgi-bin/bla.cgi" -->
>
> en in bla.cgi staat dan een scriptje dat checkt wat de HTTP_REFERER is,
> en afhankelijk daarvan iets afdrukt. Heb je trouwens geen PHP, want dit
> soort simpele dingetjes zijn daarmaa wel simpeler.

Ja ik heb PHP. Kun je me zeggen hoe ik dit met PHP zou kunnen aanpakken?

Groeten,

Rik.

Rik wrote:
> Hoi Mark,
>
>>>>>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe
>>>>>> je dat doet is natuurlijk van wat je voor een SSI/CGI engine tot
>>>>>> beschikking hebt. Maar helaas heb je zulke informatie niet
>>>>>> gegeven.
>>>>>
>>>>> SSI en CGI zijn beide geen probleem voor mijn server.
>>>>
>>>> SSI en CGI zijn niet meer dan afkortingen.
>>>>
>>>>>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar
>>>>>> is!
>>>>>
>>>>> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot
>>>>> probleem als het niet super betrouwbaar is.
>>>>>
>>>>> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor
>>>>> een bepaald referring domain wel te tonen en voor alle andere
>>>>> niet?
>>>>
>>>> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
>>>> inhoud. Kom eens met iets concreets zoals naam en versie van
>>>> webserver
>>>> en eventueel extra geinstalleerde plugins/modules
>>>
>>> Reactie van mijn host: 'Wat voor versie van de huidige webserver en
>>> of modules hebben geen invloed op SSI. SSI is namelijk niet versie
>>> gebonden. SSI is enkel iets wat je aan of uit zet. In het kort houd
>>> SSI simpelweg in dat je het uitvoeren van CGI bestanden toestaat in
>>> _en ook buiten_ de CGI-BIN directory.'
>>>
>>> In mijn belevingswereld is SSI het includen van een bestand binnen
>>> een pagina, bijvoorbeeld: <!--#include virtual="../include.htm"-->
>>>
>>> Hoe dat werkt weet ik, nu zou ik nog graag willen weten hoe ik voor
>>> één bepaald domein de include.htm wel kan laten tonen en voor alle
>>> anderen niet.
>>>
>>> Is dit concreet genoeg voor jou?
>>
>> <!--#include virtual="/cgi-bin/bla.cgi" -->
>>
>> en in bla.cgi staat dan een scriptje dat checkt wat de HTTP_REFERER
>> is, en afhankelijk daarvan iets afdrukt. Heb je trouwens geen PHP,
>> want dit soort simpele dingetjes zijn daarmaa wel simpeler.
>
> Ja ik heb PHP. Kun je me zeggen hoe ik dit met PHP zou kunnen
> aanpakken?

in php heb je $HTTP_REFERER , dus iets als

blablabalab
<?php
if ($HTTP_REFERER eq "http://ebayadreswaaropjewilttesten"){
?>
hier de htmlcode die je alleen dan wilt tonen
<?php
}
?>
blabaablabla


Mark

"Marcus" <doei@bannerswapnl.com> wrote:

>Rik wrote:
>> Hoi Mark,
>>
>>>>>>> Met SSI/CGI kan dat op de server in iedergeval wel gebeuren. Hoe
>>>>>>> je dat doet is natuurlijk van wat je voor een SSI/CGI engine tot
>>>>>>> beschikking hebt. Maar helaas heb je zulke informatie niet
>>>>>>> gegeven.
>>>>>>
>>>>>> SSI en CGI zijn beide geen probleem voor mijn server.
>>>>>
>>>>> SSI en CGI zijn niet meer dan afkortingen.
>>>>>
>>>>>>> BTW je weet wel dat de referrer header absoluut niet betrouwbaar
>>>>>>> is!
>>>>>>
>>>>>> Nee, maar nu wel? ;-) Het is in dit geval niet een heel groot
>>>>>> probleem als het niet super betrouwbaar is.
>>>>>>
>>>>>> Ik heb wat ervaring met SSI, maar wat moet ik doen om de code voor
>>>>>> een bepaald referring domain wel te tonen en voor alle andere
>>>>>> niet?
>>>>>
>>>>> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
>>>>> inhoud. Kom eens met iets concreets zoals naam en versie van
>>>>> webserver
>>>>> en eventueel extra geinstalleerde plugins/modules
>>>>
>>>> Reactie van mijn host: 'Wat voor versie van de huidige webserver en
>>>> of modules hebben geen invloed op SSI. SSI is namelijk niet versie
>>>> gebonden. SSI is enkel iets wat je aan of uit zet. In het kort houd
>>>> SSI simpelweg in dat je het uitvoeren van CGI bestanden toestaat in
>>>> _en ook buiten_ de CGI-BIN directory.'
>>>>
>>>> In mijn belevingswereld is SSI het includen van een bestand binnen
>>>> een pagina, bijvoorbeeld: <!--#include virtual="../include.htm"-->
>>>>
>>>> Hoe dat werkt weet ik, nu zou ik nog graag willen weten hoe ik voor
>>>> één bepaald domein de include.htm wel kan laten tonen en voor alle
>>>> anderen niet.
>>>>
>>>> Is dit concreet genoeg voor jou?
>>>
>>> <!--#include virtual="/cgi-bin/bla.cgi" -->
>>>
>>> en in bla.cgi staat dan een scriptje dat checkt wat de HTTP_REFERER
>>> is, en afhankelijk daarvan iets afdrukt. Heb je trouwens geen PHP,
>>> want dit soort simpele dingetjes zijn daarmaa wel simpeler.
>>
>> Ja ik heb PHP. Kun je me zeggen hoe ik dit met PHP zou kunnen
>> aanpakken?
>
>in php heb je $HTTP_REFERER , dus iets als
>
>blablabalab
><?php
>if ($HTTP_REFERER eq "http://ebayadreswaaropjewilttesten"){
>?>
>hier de htmlcode die je alleen dan wilt tonen
><?php
>}
>?>

Is het niet zo dat IE geen referer mee geeft? Ik heb daarmee eens
problemen gehad namelijk...

--
Reply to nico@nctdevpuntnl (punt=.)
Bedrijven en winkels vind U op www.adresboekje.nl

nico@puntnl.niks (Nico Coesel) schreef:

>Is het niet zo dat IE geen referer mee geeft?

Niet per definitie.

>Ik heb daarmee eens problemen gehad namelijk...

Naast of er een optie in de browser aanwezig is waarmee je het sturen
van referers uit zet, kan het ook nog van andere dingen afhankelijk
zijn. Maar IE geeft standaard gewoon referers.

Nou ben ik wel benieuwd, wat voor problemen waren dit?

--
Groet, Ronald

Nico Coesel wrote:
> Is het niet zo dat IE geen referer mee geeft? Ik heb daarmee eens
> problemen gehad namelijk...

Voor zover ik weet wel, anders zou de functie van HTTP_REFERER geen
zijn. (Wat wel kan is dat een Opera die zich als IE voordeed m niet
meegaf)

Mark

<knip>

> in php heb je $HTTP_REFERER , dus iets als
>
> blablabalab
> <?php
> if ($HTTP_REFERER eq "http://ebayadreswaaropjewilttesten"){
> ?>
> hier de htmlcode die je alleen dan wilt tonen
> <?php
> }
> ?>
> blabaablabla

Dank je. Ik heb het getest door de code die ik eerder gaf bovenaan de body
van een site te plaatsen die ik heb bezocht vanaf het $HTTP_REFERRER domein
(ik had een link gemaakt naar de site) en vanaf een link naar dezelfde
pagina van een ander domein, maar ik zag in beide gevallen de tabel met de
tekstlink (de code) gewoon verschijnen. Moet ik het domein zo specificeren:
http://ebayadreswaaropjewilttesten of gewoon zo:
http://www.ebayadreswaarjeopwilttesten.com. Ik heb het laatste gedaan. Ik
kan helaas de betreffende url's niet posten. Ik gebruik IE 6, zonder
firewall.

Groeten,

Rik.

Rik wrote:
> <knip>
>
>> in php heb je $HTTP_REFERER , dus iets als
>>
>> blablabalab
>> <?php
>> if ($HTTP_REFERER eq "http://ebayadreswaaropjewilttesten"){
>>>
>> hier de htmlcode die je alleen dan wilt tonen
>> <?php
>> }
>>>
>> blabaablabla
>
> Dank je. Ik heb het getest door de code die ik eerder gaf bovenaan de
> body van een site te plaatsen die ik heb bezocht vanaf het
> $HTTP_REFERRER domein (ik had een link gemaakt naar de site) en vanaf
> een link naar dezelfde pagina van een ander domein, maar ik zag in
> beide gevallen de tabel met de tekstlink (de code) gewoon
> verschijnen. Moet ik het domein zo specificeren:
> http://ebayadreswaaropjewilttesten of gewoon zo:
> http://www.ebayadreswaarjeopwilttesten.com. Ik heb het laatste
> gedaan. Ik kan helaas de betreffende url's niet posten. Ik gebruik IE
> 6, zonder firewall.

Probeer eens het volgende:

<?php print "#" . $HTTP_REFERER . "#"; ?>

Wat tussen de #jes staat meot je dus invullen in plaats van
ebayadreswaaropjewiltesten.

Mark

Rik <rik@removethis.globalinsites.nl> wrote:
>> Ik heb nog steeds geen idee wat in jou belevingswereld SSI en CGI
>> inhoud. Kom eens met iets concreets zoals naam en versie van webserver
>> en eventueel extra geinstalleerde plugins/modules
>
> Reactie van mijn host: 'Wat voor versie van de huidige webserver en of
> modules hebben geen invloed op SSI. SSI is namelijk niet versie gebonden.
> SSI is enkel iets wat je aan of uit zet. In het kort houd SSI simpelweg in
> dat je het uitvoeren van CGI bestanden toestaat in _en ook buiten_ de
> CGI-BIN directory.'

Als dat waar zou zijn (en ik geloof er niets van dat elke webserver de
zelfde SSI tags heeft), dan kan je uit de voeten met
http://httpd.apache.org/docs/mod/mod....html#flowctrl

In $REFERER zou wel eens de referrer kunnen staan en met de expr
voorbeelden onder 'Variable Susbstituition' moet het dan wel lukken.

Maar in PHP is het wel een stukje makkelijker, maar het zal wel even
duren voordat je ADHV Marcus zijn tips erachter komt dat de referrer in
het $_SERVER array zit (phpinfo(32) is your friend).

--

Daniel Tryba