Newsgroup: it.comp.www.php
Titolo: 403 forbidden jpg

Con un piccolo programma php inserivo l'indirizzo di un file e mi era 
possibile copiarlo ridimensionando l'immagine.
Adesso e' venuto fuori che un semplice file jpeg in un altro sito sia 
impossibile da leggere singolarmente con l'errore
Forbidden
You don't have permission to access /img/bosco3.jpg on this server.
E' possibile fare uno script php che copi l'immagine?
Con un po' di prove ho scoperto che sul browser scrivo solo l'indirizzo 
dell'immagine non la visualizza.
Se scrivo l'indirizzo di tutta la pagina html dove compare l'immagine in 
quel caso viene visualizzata.

 quel caso viene visualizzata.
c'� un banale controllo sul referer
-- 
have you tried turning off and on your computer?

 c'� un banale controllo sul referer
C'e' modo di simulare il referer che voglio?
come si fa? 

 come si fa?
guarda le opzioni CURL nel php


 quel caso viene visualizzata.
E' un controllo del server web, su Apache si fa aggiungendo
una semplice riga in un dato file; secondo me il referer non
c'entra nulla.
Quel sito non vuole che si "prelevino" le immagini,
è legittimo, rispettalo e non dannarti l'anima cercando
workaround qua e là. Questo tipo di controllo viene messo
proprio per difendersi da programmini tipo il tuo.
Ciao
(se questo post fosse presente più di una volta mi scuso,
pensavo di averlo inviato oggi pomeriggio ma siccome non
lo vedo pubblicato l'ho ripostato)

 wrote:

Chiaro, c'è un controllo sul server web. Su Apache lo fai con una
semplice
riga in .htaccess. Secondo me il referer non c'entra nulla.
Loro non vogliono che qualcuno prelevi le immagini, è legittimo,
rispettali.
Ciao

 wrote:

Chiaro, c'è un controllo sul server web. Su Apache lo fai con una


 è legittimo,
E' più probabile che il sito voglia invece fornirle ma cercando di 
associare il download alla visione delle proprie pagine.
Se non si potesse prelevare l'immagine e basta non la vedrebbe nessun 
utente ma in quel non ci sarebbe motivo di caricarla sul server.

proprio per difendersi da programmini tipo il tuo.
Beh hai proprio ragione... veramente scandalosa l'opzione di fairfox che fa 
scaricare file flv. Sicuramente il sito non vuole. Immagino che tu non ce 
l'abbia. 

l'abbia. 
Statisticamente (contando i download) non ce l'ha. Ma questo non e' ne'
qui ne' li'. Quello che devi considerare - al di la' di problemi morali
e simili - e' che il proprietario del sito, se se ne accorge!, ha tutto
il diritto (essendo il SUO sito) di mettere qualsiasi contenuto voglia,
anche se "accidentalmente" quel contenuto lo scaricassi tu solo (e - di
questo - ci sara' solo la tua parola contro la sua!), e di difendere il
proprio diritto.
Se lo fai una volta ogni tanto e supervisioni tu il risultato... e' una
cosa. Se lo fai programmaticamente, tieni presente che c'e' un rischio:
- improvvisamente il tuo programma non scarica piu' niente - quello che
  succede gia' adesso, pero' peggio :-).
- il programma continua a scaricare, ma, mentre vista da chiunque altro
  l'immagine XYZ e' un panorama di mare od un piatto di spaghetti, quel
  che scarichi e' un close-up di una porcilaia, o un fotomontaggio gaio
  (E' successo al blog di Storace, giuro).
- e nel caso improbabile, remotissimo, ma non nullo che il proprietario
  la prenda male, ti arriva a casa una letterina dell'avvocato che come
  minimo ti porta a perdere un sacco di tempo, e magari massa corporea.
- ci sono Paesi di questo mondo dove di strage o se rubi un miliardo ti
  assolvono; se rubi una mela perche' hai fame vai in galera dopo dieci
  anni di processi, additato come pericoloso hacker (e del resto se usi
  Internet sei uno scambista di file, terrorista e anche pedofilo [1]).
Leonardo
[1] ogni citazione di politici realmente esistiti e' casuale e non voluta
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

   (E' successo al blog di Storace, giuro).
E' successo anche a me :)
Sono un autodidatta ma sono riuscito a mettere in piedi un sito per la societ�
di basket in cui gioca(va) mio figlio. Ne seguivo l'aggiornamento, inserendo i
risultati in tempo quasi reale. Un bel giorno mi sono accorto che il sito di una
societ� che giocava nel nostro stesso girone aveva linkato direttamente sul loro
sito la nostra pagina dei risultati e della classifica: ci ho impiegato un attimo
a modificare i link interni e a mettere la foto di una bella gnocca che � miraco-
losamente apparsa sul loro sito ^__^ (all'epoca la categoria era degli Under 15).
Sono seguite telefonate di scuse al nostro presidente con l'assicurazione che
non sarebbe ricapitato :)
Alfredo

 loro sito ^__^ (all'epoca la categoria era degli Under 15).
immagino che ti sei sentito sia furbo sia hacker
s� che gliel'hai fatta vedere, bravo


s� che gliel'hai fatta vedere, bravo
La cosa rilevante non e' tanto come si sente il webmaster, ma il fatto che
tipi come Excalibur - o, che so, tipo me - ESISTONO. Questo puo' piacere o
non piacere ma e' un fatto osservato.
Dei fatti osservati, statisticamente, e' bene tenere conto.
Leonardo



a una cosa che con php non c'entra nulla dunque qui è ot.
cmq mai sentito parlare di mod_rewrite e di .htaccess?

 l'abbia.
fairfox?



Certo: la volpe onesta. Non la conosci?
-- 
 . ''`.  Debian maintainer | 
http://wiki.debian.org/DavidPaleino
 : :'  : Linuxer #334216 --|-- 
http://www.hanskalabs.net/
 `. `'`  GPG: 1392B174 ----|---- 
http://snipr.com/qa_page
   `-   2BAB C625 4E66 E7B8 450A C3E1 E6AA 9017 1392 B174

 Dei fatti osservati, statisticamente, e' bene tenere conto.
come quel deficiente qui 
http://www.ilbuffer.com/blog/tag/pwned/
 ?
per quanto possa essermi antipatico l'hotlink e in seconda battuta Storace,
chi ha fatto quella roba � un grande incivile e ancora pi� grande idiota


 s� che gliel'hai fatta vedere, bravo
Hacker no di certo (non lo sono), furbo ... mah, ad essere sinceri un pelino direi di si.
Non ci sarebbe costato nulla dare il permesso perch� linkassero le pegine in questione,
quello che mi ha dato fastidio � che si facessero belli (eh si, lo facevano) con il
lavoro altrui, da cui le poppute signorine sulle loro pagine.
Excalibur

 poppute signorine sulle loro pagine.
e a google cosa intendi fare?
anche loro si fan belli di avere 10miliardi di pagine in indice.
che pochezza


 sentito parlare di mod_rewrite e di .htaccess?
Io si`, ma non mi e` chiaro come potresti combinarli per fare in modo che 
una immagine sia scaricabile (e quindi visibile) solo se la vedi da una 
data pagina, e non lo sia se ci accedi direttamente.
L'unico modo che conosco e` appunto quello del controllo del referer.
Direi che qui ci sono stati OT molto piu` off di questo, e che potresti 
spiegarci come fai. :)
Bye.

 che pochezza
Il loro lavoro � indicizzare. Inoltre, puoi sempre mettere il robots.txt
Enrico


Mai fatto in realtà, l'ho solo pensato XD
so che con qualche RewriteCond e RewriteRule combinate sia
possibile farlo; forse hai ragione, pensandoci su un
attimo il controllo del referer (sempre in .htaccess) mi sa che è
inevitabile.
buon weekend a tutti

 inevitabile.
http://www.askapache.com/htaccess/mod_rewrite-tips-and-tricks.html
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
A seminar on Time Travel will be held two weeks ago.

chi ha fatto quella roba � un grande incivile e ancora pi� grande idiota
Pol'essere; in effetti il dominio del tizio e' stato venduto.
Ma - al di la' del fatto che chi ha fatto questo scherzo sia brutto e
cattivo e abbia la fiatella - io dicevo: "Signori, gente cosi' ESISTE
su Internet. Teniamolo presente".
Dire che qualcun altro e' un incivile, idiota e criminale serve poco,
quando devi spiegare *ad un cliente* com'e' che TU hai consentito che
LUI venisse 'goats3d'.


 anche loro si fan belli di avere 10miliardi di pagine in indice.
Google linka il mio sito, per�.
Se tu metti un'immagine presa dal mio sito, e sotto ci scrivi 'l'ho
presa qui' e metti un link, pu� farmi piacere o comunque non darmi
fastidio.
Se prendi la vignetta del giorno e la metti nella home del tuo giornale
spacciandola per tua (e per non stancarti a farne il download la linki
direttamente), non stupirti se un bel giorno ti trovi owner di un sito 
porno.
-- 
ValeRyo
CBR600F "Cerbero" - 
http://www.slimmit.com/go.asp?6YT
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png