PHP "Cookies von Drittanbietern akzeptiert" überprüfen
- Ersteller Seth93
- Erstellt am
- 20 April 2006
- 22.682
- 1.315
Wäre wohl ne große Sicherheitslücke, wenn du fremde Kekse abprüfen könntest 
Dich hindert aber nix, selber als Drittanbieter aufzutreten. Hast du ein Script, was auf einem Server liegt, was beispielsweise über seite.example.com und über drittanbieter.example.com aufgerufen werden kann, hast du technisch alles zur Hand.
Dich hindert aber nix, selber als Drittanbieter aufzutreten. Hast du ein Script, was auf einem Server liegt, was beispielsweise über seite.example.com und über drittanbieter.example.com aufgerufen werden kann, hast du technisch alles zur Hand.
- 20 April 2006
- 22.682
- 1.315
Keine!
(Außer Sicherheitslücken in Browsern zu suchen und diese auszunutzen)
Es is ja eben Sinn und Zweck dieser Option, solche "gefährliche" Kekse zu blockieren, damit Seiten wie das Gesichtsbuch keine Bewegungsprofile aufzeichnen können. Eine Möglichkeit, das zu umgehen, hast du nicht.
Einzige Möglichkeit: Bitte den Besucher per Hinweistext, die Option entsprechend zu stellen und hoffe, dass die Leute dem blind vertrauen, ohne sich der Konsequenzen bewusst zu sein.
Ich glaub hier liegt ein Missverständnis vor, oder ich hab das mit den Drittanbieter nicht verstanden :/
Ich denke ich trete in diesem Fall als Drittanbieter auf und möchte einen Session-Cookie setzen.
Meine Webseite wird von Facebook per iFrame eingebunden.
Es gibt doch eine Lösung oder? Eventuell anhand der Browserinformationen etc?
Hab bisher nur nicht gefunden.
Lg
Ich denke ich trete in diesem Fall als Drittanbieter auf und möchte einen Session-Cookie setzen.
Meine Webseite wird von Facebook per iFrame eingebunden.
Es gibt doch eine Lösung oder? Eventuell anhand der Browserinformationen etc?
Hab bisher nur nicht gefunden.
Lg
- 20 April 2006
- 22.682
- 1.315
Richtig, dann bist du ein Drittanbieter, wenn du auf einer fremden Seite im iFrame bist.
Und jetzt solltest du nochmal klarstellen, was du eigentlich willst:
- Threadtitel und Post #1 sprechen von "überprüfen, wie die Option gestellt ist"
Geht. Wird nämlich kein Keks gesetzt, weißt du, dass der Benutzer keine Drittanbieter-Kekse akzeptiert. (Is nicht 100%, da du ja vielleicht auch explizit geblockt wirst und nicht alle Drittanbieter betrifft) - Jetzt sprichst du von "Cookie setzen"
Geht nicht! Wenn ein Browser keine Drittanbieter-Kekse erlaubt, dann wird dein Set-Cookie-Header einfach ignoriert.
Geht. Wird nämlich kein Keks gesetzt, weißt du, dass der Benutzer keine Drittanbieter-Kekse akzeptiert. (Is nicht 100%, da du ja vielleicht auch explizit geblockt wirst und nicht alle Drittanbieter betrifft)
