Bonjour !

Pour moi une protection simple pour éviter que ce soit un script qui navigue sur notre site serait de vérifier si $_SERVER['HTTP_HOST'] correspond bien à notre serveur, or à présent je n'ai vu aucun site le faire !

Quels problèmes pourrais-je rencontrer avec une tell protection ?  !

Comment on navigue sur ton site alors ? :o
Si tu veux empêcher tes scripts inclus dans tes pages d'être accessible par autre chose que ton serveur, tu peux les protéger avec un htaccess où tu deny from all et allow from 127.0.0.1

Je pense que ce qu'il veut, c'est qu'un script extérieur à son site vienne interroger certaines pages.

et dieu inventa le referer....même si ça peut être contourné (pas pour le commun des utilisateurs) ^^

Non en faite ce que je voudrais :
http://monsite.com/ » HTTP_HOST = monsite.com, le gars peut naviguer
http://proxydelamorkitu.com/?proxify=http://monsite.com/ » HTTP_HOST = proxydelamorkitu.com, et la il ne peut naviguer.

Ça poserait quels problèmes un tel système ?
__________________
JE VOUS AI COMPRIS !

Sauf que le HTTP_HOST ne sera pas proxydelamorkitu.com (a priori). Le proxy fera une requete vers monsite.com (qui aura monsite.com en HTTP_HOST) et affichera le résultat.

Ah ouais, fail... ¬¬
__________________
JE VOUS AI COMPRIS !

http://bordel.deblan.fr/html/host.php

Yep je viens de tester de olympe-network à xdir.

http://morsay.olympe-network.com/bide.php

Merci quand même.
__________________
JE VOUS AI COMPRIS !

tu peux faire un truc en javascript mais c'est pas le must :
if(top.location != "monsite.com") // faut voir pour mettre le bon test (peut etre avec des regex)
document.location.href="monsite.com"

Yep, en effet...

Enfin c'est pas grâve. ^^