Come creare un URL privato?

Question

Voglio creare un URL privato

http://domain.com/content.php?secret_token=XXXXX 

Poi, solo i visitatori che hanno l'URL esatto (ad esempio ricevuto per e-mail) possono consultare la pagina. Controlliamo il $_GET['secret_token'] prima di visualizzare il contenuto.

Il mio problema è che se per caso i robot di ricerca trovano l'URL, lo indicheranno semplicemente e l'URL sarà pubblico. Esiste un metodo pratico per evitare visite bot e indice successivo?

possibile ma sfavorevoli Metodi:

1. di login del sistema (per esempio per sessione PHP): Ma io non voglio offrire il login utente.

2. Cartella protetta da password: il problema è come sopra.

3. Utilizzo di Robots.txt: molti robot dei motori di ricerca non lo rispettano.

Answer 1

Quello di cui stai parlando è la sicurezza attraverso l'oscurità. Non è mai una buona idea. Se è necessario, vorrei offrire questi pensieri:

• fare il collegamento scade
• Bloccare il link alla classe C o D di indirizzi IP che è stato accessibile dalla prima volta
• Avere la sfida pagina utente con qualcosa come una domanda logica prima di inoltrare alla pagina reale con un token sensibile al tempo (processo in 2 fasi), e se la sfida fallisce, inviare un 404 indietro in modo che il crawler si fermi.

Answer 2

• Se non v'è alcun collegamento ad esso (compresi che la cartella non ha un indice vista), il robot non lo troverete
• Si potrebbe restituire un 404, se il token è sbagliato: In questo modo, un robot (e chi altro non ha il token) penserà, non esiste tale pagina

Answer 3

Finché non ci si collega ad esso, nessun ragno lo raccoglierà. E, dal momento che non vuoi alcuna protezione tramite password, il link funzionerà per tutti. Prendi in considerazione la possibilità di disabilitare la chiave segreta dopo che è stata utilizzata.

Answer 4

devi solo dire ai motori di ricerca di non indicizzare /content.php, e i motori di ricerca che rispettano lo robots.txt non indicizzano le pagine che iniziano con /content.php.

Answer 5

Provare a generare una password alfanumerica 5-6 e allegare insieme all'e-mail, quindi, a ragion veduta, i robot hanno bisogno di una password per accedere alla pagina. (Solo un misura di sicurezza extra aggiunto)

Answer 6

Lasciando il link inedito sarà ok in maggior parte dei casi ...

... Comunque, io vi avverto che la prevalenza delle toolbar (Google e Yahoo vieni in mente) cambia il gioco. Una società per la quale ho lavorato aveva le pagine dalla loro intranet indicizzata in Google.È possibile cercare la pagina e alcuni risultati si sono verificati, ma non è possibile accedervi a meno che non ci si trovasse all'interno del firewall o della VPN.

Abbiamo calcolato che l'unico modo in cui i collegamenti sono stati propagati a Google ha dovuto passare attraverso la barra degli strumenti. (Se qualcun altro ha una spiegazione migliore, mi piacerebbe sentirlo ...) Sono fuori da quella compagnia da un po 'di tempo ormai, quindi non so se hanno mai capito in modo definitivo cosa è successo lì.

lo so, strano ma vero ...