Board Resolved Bugs/Tasks - Thread Gästebuch - kein redirect auf Homepage-Links

[thread]32[/thread]

Gästebuch - kein redirect auf Homepage-Links

Leser: 8

Articles: hide open all | hide show old branches

+10 replies
GwenDragon

2009-03-05 09:07

User since
2009-03-02
141 Artikel
ModeratorIn

Wenn jemand beim Gästebucheintrag oder im battie-Profil einen Homepagelink angibt, wird beim Klick auf denselben nicht weiter geleitet.

Beispiel: Link ergibt ein Redirect auf http://battie.perl-community.de/perl/battie_redir....
Ergibt dann einen 404
The requested URL /perl/battie_redir.pl was not found on this server.
Last edited: 2009-03-05 10:34:12 +0100 (CET)
Packagebeilage: Beispiele können bei Anfängern Irritationen hervor rufen und validieren nicht immer Conways PBP.
- +4 replies
- linuxer
  
  2009-03-05 19:26
  
  User since
  2009-03-02
  15 Artikel
  ModeratorIn
  
  Um die Diskussion hier weiter führen zu können, übernehme ich mal den Inhalt meiner Antwort in meinem geschlossenen Thread (battie_redir.pl not found)...
  
  2009-03-05T18:07:23 linuxer
  2009-03-05T16:42:13 pq
  ich überlege, das redirect ganz rauszunehmen, da man so leicht urls einbinden kann, die der user eigentlich gar nicht besuchen möchte.
  
  die besuchte seite sieht dann halt genau, in welchem thread sie verlinkt wurde, oder ob sie in einer persönlichen nachricht verlinkt wurde, aber wer das nicht mag, muss dann halt referrer abschalten.
  
  Ich muss gestehen, dass ich Deinem ersten Gedanken (von wegen unerwünschten URLs) nicht ganz greifen kann...
  
  Ansonsten: wenn ich mir dann überlege, dass wir uns Gedanken darum machen, dass beim Bilder inline darstellen/verlinken, bei URL-Session diese im Referer mit übertragen werden könnte, dann denke ich, dass ein Redirect-Skript schon gut wäre. Wenn dann die Bilder nur verlinkt werden, anstatt inline dargestellt, könnte man das redirect-Skript auch dort zur Anwendung bringen...
  - +3 replies
  - pq
    
    2009-03-05 20:03
    
    User since
    2009-03-02
    341 Artikel
    Admin
    
    2009-03-05T18:07:23 linuxer
    Ich muss gestehen, dass ich Deinem ersten Gedanken (von wegen unerwünschten URLs) nicht ganz greifen kann...
    
    stichwort phishing?
    wenn die domain eines links vertrauenswürdig ist, klickt man eher drauf, und viele gucken nicht auf den rest der url (manche gucken gar nicht hin). ausserdem ist die url uri-kodiert und somit schlechter lesbar.
    
    Quote
    Ansonsten: wenn ich mir dann überlege, dass wir uns Gedanken darum machen, dass beim Bilder inline darstellen/verlinken, bei URL-Session diese im Referer mit übertragen werden könnte, dann denke ich, dass ein Redirect-Skript schon gut wäre.
    
    ein weiteres problem eines redirect-skriptes ist, dass man es von extern beliebig benutzen kann. wenn ich also weiss, aha, auf server.example/redirect.pl läuft ein redirect-skript, kann ich das von üeberall aus benutzen und böse urls verlinken. das problem tauchte auch schon öfter mal in foren auf (weiss jetzt aber grad keinen link).
    um das zu umgehen, muss man schon zu jedem im bbcode vorkommenden link eine id speichern und dann auf diese verlinken. also http://server/redirect.pl?id=bcdefg würde auf den link redirecten, der zu bcdefg zugeordnet ist.
    *das* wiederum ist zum einen wahnsinniger aufwand und zum anderen sieht der nutzer nun gar nicht mehr vorher, wohin die reise gehen soll.
    insert sig here
    - Gast Gerhard
      
      2009-03-05 21:14
      
      2009-03-05T19:03:05 pq
      ein weiteres problem eines redirect-skriptes ist, dass man es von extern beliebig benutzen kann. wenn ich also weiss, aha, auf server.example/redirect.pl läuft ein redirect-skript, kann ich das von üeberall aus benutzen und böse urls verlinken. das problem tauchte auch schon öfter mal in foren auf (weiss jetzt aber grad keinen link).
      um das zu umgehen, muss man schon zu jedem im bbcode vorkommenden link eine id speichern und dann auf diese verlinken. also http://server/redirect.pl?id=bcdefg würde auf den link redirecten, der zu bcdefg zugeordnet ist.
      *das* wiederum ist zum einen wahnsinniger aufwand und zum anderen sieht der nutzer nun gar nicht mehr vorher, wohin die reise gehen soll.
      
      Ganz schoen kompliziert so ein Forum. Nehmen wir doch einfach ne Mailingliste. :-P
    - pq
      
      2009-03-05 21:24
      
      User since
      2009-03-02
      341 Artikel
      Admin
      
      2009-03-05T19:03:05 pq
      *das* wiederum ist zum einen wahnsinniger aufwand und zum anderen sieht der nutzer nun gar nicht mehr vorher, wohin die reise gehen soll.
      
      ich wünsch mir ein attribut für links und images etc, das dem browser sagt, hier bitte keinen referrer senden.
      vielleicht sollte ich die option, sich ohne cookies einzuloggen, deaktivieren oder zumindest erst möglich machen, wenn man einen erklärungstext dazu gelesen hat.
      insert sig here
- +4 replies
- pq
  
  2009-03-06 16:41
  
  User since
  2009-03-02
  341 Artikel
  Admin
  
  so, das sollte jetzt klappen. bitte mal kurz probieren
  insert sig here
  - +3 replies
  - renee
    
    2009-03-06 17:41
    
    User since
    2009-03-03
    10 Artikel
    ModeratorIn
    
    Jetzt wird man nicht weitergeleitet, sondern landet nur auf einer Seite, auf der fogendes steht:
    
    "You requested a redirect to:
    http://perl-magazin.de/"
    - +2 replies
    - pq
      
      2009-03-06 17:46
      
      User since
      2009-03-02
      341 Artikel
      Admin
      
      ja, das ist auch korrekt so.
      man soll vorher wissen, wohin man weitergeleitet wird.
      es kann dieses redirekt-skript jeder benutzen, der will, von daher sollte man es lieber absichern.
      bitte siehe die diskussion weiter oben dazu.
      insert sig here
      - renee
        
        2009-03-06 19:11
        
        User since
        2009-03-03
        10 Artikel
        ModeratorIn
        
        Dann ist "redirect" aber das falsche Wort ;-) Ich finde die Lösung in Ordnung.
- pq
  
  2009-03-07 00:48
  
  User since
  2009-03-02
  341 Artikel
  Admin
  
  Move from Bugs to Resolved Bugs/Tasks
  insert sig here

View all threads created 2009-03-05 09:07.