Sicherheit für Adminkomponente
Hallo,
ich korrigiere momentan eine Admin Komponente.
Die Komponente wird aus dem Backend aus gestartet.
Problem: Wer den Link kennt kommt auch ohne Login an die Komponente. Ich würde also gern die Session schecken ob er regestriert ist im Backend. Aber ich kann den Code aus anderen Datein nicht auslesen.
Hat den Code um das zu schecken gerade jemand greifbar???
Danke schonmal im voraus
Grüße SchwarzerMagier
schreib mal in das File in die erste Zeile:
das dürfte das Problem lösenPHP-Code:defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' );
it's time to say good bye.
videoandfun.
Danke.
Schecken tut er es denke ich mal aber jetzt lässt er mich mit keinem nutzer mehr in die Komponente rein.
Gruß Jonathan
Der User muss auch eine Backend-Berechtigung haben. Nur falls Du das vielleicht übersehen hast.
Die Code-Zeile gehört übrigens in jedes php-Script auf dem Server, das mit Joomla zu tun hat (außer natürlich der index.php).
Ich habe es als Superadministrator versucht....
aber er läst mich nicht mehr darauf zugreifen....
Grüße SchwarzerMagier
Dann rufst du die Komponente aber nicht intern über das Joomla-Backend auf oder?Zitat von SchwarzerMagier
so kann direkt geprüft werden, ob der Ausführer als Administrator oder Super-Administrator angemeldet ist
$my->id = mosGetParam( $_SESSION, 'session_user_id', '' );
$my->gid = mosGetParam( $_SESSION, 'session_gid', '' );if ( ( $my->id ) && ( ( $my->gid == 24 ) || ( $my->gid == 25 ) ) )
Kein Support über PM; Ignoriermodus aktiv bei "dringend", "schnell", "eilt", denn: Zeit ist relativ
Also ich würde die Komponente auf jeden Fall auf dem Joomla-Standard-Weg ins Backend einbinden. Damit hatte ich dann gar kein Problem.
btw: Wenn man per Link auf eine Backendkomponente zugreifen kann, dann hast Du auf dem Backend sicher auch keinen .htaccess-Schutz. Auf den solltest Du auch nicht verzichten.
Die Komponente muss in einem neuen Fenster ausgeführt werden sonst ist sie nicht möglich. klar kann ich selbst mein BAckend bereich noch durch htacces schützen. aber die Komponente die ich korriegiere soll ja für alle später funktionieren und ich kann ja nicht alle zu verdonnern htacces schutz sich zu machen ist ja dennen ihr problem...
Ich möchte nur das in dem neuen fenster sicher gestellt wird das der zugreifende mit einer backend berechtigung darauf zugreift.
LG Schwarzer Magier
htaccess-Schutz läuft serverseitig, die Besucher müssen nur die Zugangsdaten kennen
Kein Support über PM; Ignoriermodus aktiv bei "dringend", "schnell", "eilt", denn: Zeit ist relativ
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen