[Rusty]

Hiho.
ist es möglich wenn eine site über ein frameset einer anderen site (domain)eingeladen wird den inhalt der anderen site zu steueren?
sowas gibt es doch mit bildern wenn die verlinkt werden wird automatisch ein anderes angezeigt.

Blöd zu beschreiben.
es gibt ne seite im netzt die zeigt den inhalt einer anderen an und das soll eben verhindert werden mit einem bild oder sowas dennoch soll beim besuch der eigentlichen seite der richtige content angezeigt werden.
Is total wirr aber ich hoffe ihr versteht was ich meine

Gruß
Rusty

[substitude]

So wie Tripod es neuerdings mit Bildern macht und Fortune City (oder wie die heißen), schon seit langem?

[saucer]

kommt drauf an rusty

// wenn der content per php reingeladen (gegrabbed) wird ists möglich
// wenn der content per frameset reingeladen wird ists nicth möglich

Lösung: schreib uns die beiden domains hin oder maile dem admin/serverbesitzer der bösen domain

[aUDIOfREAK]

ist jetzt vielleicht nicht genau das was du suchst, aber vom ansatz her - vielleicht kannst ja was damit anfangen:

http://webdienst.webdienst.de/bildklau/

http://selfforum.teamone.de/archiv/2002/12/31113/#m168118

[Rusty]

so wie ich das seh läuft das über ein frameset.
und es wird nicht nur ein bild sondern die komplette seite eingebunden.
leider weiß ich nicht wie lang das schon läuft habs nur durch zufall bemerkt.

[karmacoder]

für den hausgebraucht ist es möglich!
der trick ist der referrer.

im apache gibt es ein modul das heist mod_rewrite damit kannst du bestimmt durch reguläre ausdrücke urls "unsichtbar" umlenken. allerdings brauchst du einen provider wo du das einrichten darfst. oder alle deine seiten/biulder kommen direkt aus php kann kannste das selber programmieren.
wenn jemand irgendetwas von deiner domain haben will, aber nciht direkt darauf zugreift (referer leer), oder wie bei framesets den referer deiner domain hat wird die url auf wasauchimmer du willst gelenkt. ein rekursives frameset oder sowas, oder ein bestimmter text, "hey nicht klaun" oder so.

der user selber ruft ja nur eine bestimmte seite in der adresszeile auf, das erzeugt keinen referrer alles was durch den browser geladen wird schickt die vorgängerseite als referer. auch alle bilder frmaes die durch html/js geladen werden geben ihre ursprungsseite als referer mit!

das problem ist das jemand ein eigenen programm schreiben kann, der deinen inhalt lädt und nie einen referer mitschickt. dann wirds schwerer...
schwerer für den "angreifer" ist es seine ip zu fälschen.
allersdings wird dann der authorisierungsprozess bei dir immer aufwedniger, bei jeden zugriff mit dir unbekannter ip setzt du ein "dig -x ipnummer" auf die shell und liest die domian aus. wenn es eine "normale" domain ist wie www.ichklauaedeinencontent.de dann dann verweigerst du den zugriff, wenn es aber z.b. p45p345jz34f@t-dailin.net o.ä. ist dann ist es ein user. dazu muste nur userhost von domains unterscheiden können.


hm die idee gefällt mir

[heikefy]

du kannst das Einbinden in ein fremdes Frameset doch per Java Script verhindern, oder liege ich jetzt voll daneben?

[karmacoder]

voll daneben liegts du nicht.
jedoch geht deine version nur wenn es auf der seite gar keine frames gibt.
wenn eine seite mit frames einfach in einen oberframe geladen wird, dirs schwieriger mit deinem framecheck.
bevor man sich daran aufhält wäre es leichter einfach top.location auszulesen und mit regex zu gucken obs die richtige domain ist.

aber clientseitige lösungen wie mit js sind meist verpöhnt weil sie leichter zu manipulieren sind...
ausserdem gehts sowieso nur wenn man js eingeschaltet hat. udn damit verlässt man sich sehr auf den user