Веб RCON под DLE

[PIANIST]

Адаптировал RCON, который нашел на просторах интернета, под свой сайт на DLE.
Так же установлен доступ только администраторам.
Установка:
Заливаем RCON на хост, настраиваем config.php под себя.
Подключать к DLE через ифрейм:
<iframe src="/rcon/index.php" width=700 height=620 frameborder scrolling="no"></iframe>
Все)

 

[BlackSun]

Ты действительно считаешь, что закрыв доступ к индексу, никто не сможет напрямую отправить команду к mcraft.rcon.php? В котором никакой защиты нет.

if (empty($_POST['command']) and empty($_POST['userlist'])) exit('<script>parent.showResult("command is empty");</script>');

 

[blogger2]

and

Неужели не проще && ?

 

[Evan]

Неужели не проще && ?

а я люблю AND использовать)

 

[PIANIST]

Ты действительно считаешь, что закрыв доступ к индексу, никто не сможет напрямую отправить команду к mcraft.rcon.php? В котором никакой защиты нет.

if (empty($_POST['command']) and empty($_POST['userlist'])) exit('<script>parent.showResult("command is empty");</script>');

адаптировал восновном только шаблон, ну и проверку авторизации в index.php...особо не углублялся в скрыпт, так как на работу от силы полчаса потратил.
но если перенести проверку с индекса в конфиг, то mcraft.rcon.php так же будет закрыт.
как то так.)

 

[alexandrage]

А не проще так ?

1. if (empty($_POST['token']) empty($_POST['command']) and empty($_POST['userlist'])) exit('<script>parent.showResult("command is empty");</script>');
2. Админ получает сессию с токоном. Это безопасно даже через ajax запросы.