Веб RCON под DLE

Адаптировал RCON, который нашел на просторах интернета, под свой сайт на DLE.
Так же установлен доступ только администраторам.
Установка:
Заливаем RCON на хост, настраиваем config.php под себя.
Подключать к DLE через ифрейм:
<iframe src="/rcon/index.php" width=700 height=620 frameborder scrolling="no"></iframe>
Все)

 

Ты действительно считаешь, что закрыв доступ к индексу, никто не сможет напрямую отправить команду к mcraft.rcon.php? В котором никакой защиты нет.

PHP:

if (empty($_POST['command']) and empty($_POST['userlist'])) exit('<script>parent.showResult("command is empty");</script>');

 

Неужели не проще && ?

 

а я люблю AND использовать)

 

адаптировал восновном только шаблон, ну и проверку авторизации в index.php...особо не углублялся в скрыпт, так как на работу от силы полчаса потратил.[DOUBLEPOST=1411481881,1411481485][/DOUBLEPOST]но если перенести проверку с индекса в конфиг, то mcraft.rcon.php так же будет закрыт.[DOUBLEPOST=1411482304][/DOUBLEPOST]как то так.)

 

А не проще так ?

1. if (empty($_POST['token']) empty($_POST['command']) and empty($_POST['userlist'])) exit('<script>parent.showResult("command is empty");</script>');
2. Админ получает сессию с токоном. Это безопасно даже через ajax запросы.

 

Дайте пожалуйста рабочий скрипт