Webform confirmation - Sicherheit

Hi,

wenn du nicht willst, das eine beliebige URL der Form /node/141/done?sid=932 von angemeldeten Usern erreicht werden darf, hast du doch nur zwei Möglichkeiten. Schreib in die Session / DB, das dieser User gerade ein Formular erfolgreich durchlaufen hat und nur genau diese eine ID sehen darf. Oder erstelle ein Regelsystem, wer welche ID sehen darf. So wie ich deinen Text verstehe, kann jeder jede ID aufrufen, solange er die URL kennt. Das Vorgehen leuchtet mir so nicht ein.

---

Viele Grüße,

Kars-T

Danke Kars-T!,

ich vergas leider zu erwähnen, dass die User welche das Formular ausfüllen, unregistrierte Gäste sind.

Okay ;)

Das mit der IP ist schon ganz gut, bloß wenn die hinter einem Proxy sitzen, dann wird es schwierig, da die IP bei jedem Aufruf wechseln könnte. AOL soll das machen. Allerdings sollten alle User, die das Formualr betätigen eine Session haben. An die kannst du auch einen Token binden, der erlaubt, sich das anzuschauen. Ober temporäre URLs für X Minuten. Diese könnten aber gesnifft werden. Im Zweifel bleib bei der IP, das wird in 99% der Fälle wohl gehen.

---

Viele Grüße,

Kars-T

Okay, danke dir, dass hat mir weitergeholfen :-)