0

私は、ユーザーが自分のcssをアップロードして、テーマのように、提供するページのスタイルを設定できるWebアプリケーションを開発しようとしています。これらのテーマはユーザー間で共有できるため、ドメイン以外の「外部」リソースへの参照をだれにも付けられないようにします。そのため、IPアドレスを取得したり、リクエストの実行者などに基づいて異なるコンテンツを提供したりすることはできません。 、Webアプリに完全に含まれている必要があります。

つまり、指定されたドメインのリソースのみを取得できるようにし、他のリソースは使用できないようにする必要があります。

Webアプリケーションの「外部」リクエストを防ぐのと同じ効果でこれまたは何かを達成する方法はありますか?

ありがとう

4

2 に答える 2

2

PHPスクリプトにCSSファイルを読み取らせ、プロパティでhttp://、https://などを使用するファイルへの参照を見つけます-一致する場合は、削除するか、ユーザーに削除するように警告します.

于 2012-07-18T10:49:32.257 に答える
0

そのようなすべての URL が実際に自分のドメインを指していることを簡単に検証できます。

于 2012-07-18T10:46:04.320 に答える