Forum PHP.pl > Obrona przed wieloma zakładkami w przeglądarkach...

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Obrona przed wieloma zakładkami w przeglądarkach...

ksenonlogin

1.10.2012, 20:23:05

Witam

Chcę wprowadzić do mojego cms-a w panelu administratora ograniczenie polegające na możliwości przeglądania tylko jednej aktywnej zakładki, natomiast przy otwarciu dodatkowej zakładki przy aktywnej pozostałej ma być wyświetlane ostrzeżenie zamiast treści docelowej danej zakładki.

Z takiego systemu korzystają obecnie strony banków, więc jest to możliwe - tylko jak to zrobić bez zbędnego kombinowania...?

Z góry dzięki za odpowiedzi czy jakieś wskazówki

nospor

1.10.2012, 20:25:50

Cytat

Z takiego systemu korzystają obecnie strony banków,

O ile na stronie banku rozumiem taki motyw, to jakby mi ktoś kazał działać na takim cms, gdzie nie mogę mieć kilku zakładek, to nieźle bym w myślach tego kogoś zjechał....

uupah5

1.10.2012, 21:06:12

Cytat

Chcę wprowadzić do mojego cms-a w panelu administratora ograniczenie polegające na możliwości przeglądania tylko jednej aktywnej zakładki, natomiast przy otwarciu dodatkowej zakładki przy aktywnej pozostałej ma być wyświetlane ostrzeżenie zamiast treści docelowej danej zakładki.

jedna z możliwych implementacji:
buttony/linki i inne elementy nawigacyjne opierasz o <input>
całość zawarta jest w formularzu gdzie w polu hidden dajesz zakodowane dane związane z sesją, identyfikujące usera i kontekst.
otwarcie strony w nowej karcie nie będzie możliwe - strona w nowej zakładce nie będzie zawierała danych z pola hidden, czyli niezbędne będzie zalogowanie na każdej nowej zakładce (efekt jakbyś pracował jednocześnie w niezależnych przeglądarkach)
to zarys rozwiązania, opisałem główne elementy występujące po stronie klienta.

hind

2.10.2012, 06:59:57

przede wszystkim to JS albo formularze POST

Thommee

2.10.2012, 14:10:07

[PHP] pobierz, plaintext 
<?php
session_start();
 
$currentCode = isset($_GET['currentCode']) ? $_GET['currentCode'] : '';
 
if (isset($_SESSION['expecedCode'])) {
    if ($_SESSION['expecedCode'] !== $currentCode) {
	//	session_destroy();
	    throw new Exception('Nieautoryzowany dostęp');
	}
}
 
$expectedCode = sha1(session_id() . microtime(true));
$_SESSION['expecedCode'] = $expectedCode;
 
 
?>
<!DOCTYPE html>
<html lang="pl">
	<head>
		<meta charset="utf-8">
		<script type="text/javascript" src="jquery.js"></script>
		<script type="text/javascript">
			var currentCode = '<?php echo $expectedCode?>';
 
		    $(document).ready(function(){
				$("a").live('click', function(e){
					e.preventDefault();
					location.href = $(this).attr('href') + '&currentCode=' + currentCode;
				});
				$('form').live('submit', function(){
					$(this).attr('action', $(this).attr('action') + '&currentCode='+currentCode);
				});
			});
 
		</script>
	</head>
	<body>
	<a href="?some=data">link</a>
	<p><?php echo date('H:i:s'); ?></p>
	</body>
</html>
 
[PHP] pobierz, plaintext

Masz tutaj prosty przykład "na szybko". Potrzeba jquery.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.