RSS Feeds sind auch ohne Login sichtbar und damit auch abonnierbar

Kassi · 4. Juni 2014

Die Rss- Feeds (ganz unten) sind auch schon vor dem Login sichtbar und damit auch abonnierbar.
Somit ist es möglich zu Informationen einer Tipp- Seite zu gelangen, ohne sich zu registrieren.
Die Ränge, News und Foren werden darüber veröffentlicht.

Wer das nicht haben will und die Rss- Funktionalität NICHT abschalten will, der kann in der index.php ab Zeile 895 folgendes tun:

PHP

if (isset($_SESSION['s_usr']) && $_SESSION['s_usr'])
{
if($CONFIG['PAGE']['RSS'] == 1)
{
?>
<br /><br />
<a href="http://<?php echo $CONFIG['PAGE']['URL']; ?>extern/rss.php"><img src="<?php echo $CONFIG['PATH']; ?>img/rss-rang.png" alt="RSS-Badget" style="border: 0"></a>
<a href="http://<?php echo $CONFIG['PAGE']['URL']; ?>mynews/rss.php"><img src="<?php echo $CONFIG['PATH']; ?>img/rss-news.png" alt="RSS-Badget" style="border: 0"></a>
<a href="http://<?php echo $CONFIG['PAGE']['URL']; ?>extern/rss2.php"><img src="<?php echo $CONFIG['PATH']; ?>img/rss-forum.png" alt="RSS-Badget" style="border: 0"></a>
<br /><br />
<?php
}
}

Alles anzeigen

Damit werden die Rss- Feeds erst dann angezeigt, wenn man eingeloggt ist.

Da es in gewisser Weise ein Sicherheitsfeature ist, könnte eventuell dieser Vorschlag in die nächste Version mit übernommen werden (oder es wird eine andere Art der Umsetzung in Erwägung gezogen).

Horst · 4. Juni 2014

Sören
oldie
@Wilhem12

Das ist was für Euch!

hausnetz · 4. Juni 2014

Mit der If-Abfrage änderst Du aber nur die Sichtbarkeit der Links und nicht den Zugriff auf die Feeds. => Security by Obscurity statt einer Zugriffskontrolle.

Kassi · 5. Juni 2014

Das ist mir bewusst. Die Links müssten zum Aufruf dann aber einem nicht angemeldeten Benutzer
bekannt sein, denn so wie beschrieben, wird einem angemeldeten Benutzer
ja der Zugriff auf interne Bereiche gewährt.

Und auch deshalb hab ich ja schon eine anderen Art der Umsetzung erwähnt...

Mal sehen, was hier so gesagt wird und wie es dann umgesetzt wird.

Wie seht Ihr das
Sören
Oldie
Wilhem12
?

dot0x · 5. Juni 2014

RSS Feeds sind für RSS Reader und andere Systeme die sich schlecht ins Tippspiel einloggen können - eine authentikation wäre hier also Schwachsinn - RSS Feeds sind wenn angeschaltet für die Öffentlichkeit gedacht

Kassi · 5. Juni 2014

Das sehe ich nicht ganz so!

Nur ein Beispiel: Die RSS- Feeds aus dem Tippspiel enthalten Infos z.B. aus dem Forum.
Ich kann mir vorstellen, dass die Mitglieder deines Tippspiels hier der Meinung sind, dass dies auch nur für angemeldete Benutzer sichtbar ist.

Ich bin hier halt der Meinung, dass es sich um Informationen handelt, die nicht für jeden zugänglich gemacht werden sollen, der über die Seite stolpert.
Für mich ist es ausreichend, wenn die Feed- Links nur sichtbar sind, wenn ich eingeloggt bin. Damit kommt keiner ohne Anmeldung an die Feeds.

b4power · 5. Juni 2014

Könnte man das ganze RSS Kram denn nicht einfach "ausblenden"?

dot0x · 5. Juni 2014

Dennoch entspricht dieses login System nicht einem Feed System -- sie sind ja Abschaltbar und wären mit einem Login nicht möglich oder liest Jemand das XML Dokument im Browser?

Kassi · 5. Juni 2014

@b4power: mach es doch so, wie ich das vorgeschlagen habe. Dann wird das für nicht angemeldete Benutzer ausgeblendet.

Ich finde den "RSS-Kram" übrigens richtig super.
Da könnte ich mir sogar einen RSS- Feed für die Ergebnislieferung vorstellen.
Dann kann der Feed z.B. von einem Handy abonniert werden und man ist mit wenig Datenverkehr auf dem neuesten Stand

Tags