PHP Multilanguage (Cookies)?

[DasKuchen]

Also ich habe eine Datei de_language.php und en_language.php beide haben die gleichen Arrays mit anderem Inhalt z.b.:

PHP Code:

$lang = array(
   'home' => 'Willkommen',
); 


PHP Code:

$lang = array(
   'home' => 'Welcome',
); 


Ich hatte jetzt einfach die Idee cookies zu setzen z.b. auf "DE"
und dann wenn ein Cookie gesetzt wurde einfach die Datei zu laden welche den Cookie Wert hat. Allerdings hab ich gelesen ,dass Cookies ziemlich unsicher wären und man sie leicht verändern kann.
Wäre diese Variante also ein Sicherheitsrisiko?

[dowhile]

Ja. Die Cookies speichert der Client, d.h. der Nutzer kann den Inhalt beliebig verändern.

Du könntest den Wert des Cookies zusätzlich prüfen (d.h. nur bestimmte Werte sind erlaubt) oder die Endung in einer Session speichern (die wird auf dem Server gespeichert; der Client kann deren Inhalt nicht einsehen / modifizieren).

[NotEnoughForYou]

ist nur die Frage, was es einem Angreifer bringen soll, sein eigenen languagecookie zu ändern.

[dowhile]

Originally Posted by NotEnoughForYou

ist nur die Frage, was es einem Angreifer bringen soll, sein eigenen languagecookie zu ändern.

Ich habe

und dann wenn ein Cookie gesetzt wurde einfach die Datei zu laden welche den Cookie Wert hat.

Als ein "include 'language_' . $_COOKIES['language'] . '.php';" interpretiert.

[Else]

Das ist bzw. wäre eine massive Sicherheitslücke. Gerade solche Szenarien sollte man sich ersparen!

[NotEnoughForYou]

Originally Posted by dowhile

Ich habe

Als ein "include 'language_' . $_COOKIES['language'] . '.php';" interpretiert.

In dem Fall stimmt das natürlich aber sowas lässt sich ja durch eine kleine abfrage umgehen

[kissein]

PHP Code:

$langs = array('de', 'us', ...);
...
// Language stuff
if(!isset($_GET['lang']) || !in_array($_GET['lang'], $langs))
{
    $mylang = substr($_SERVER['HTTP_ACCEPT_LANGUAGE'], 0, 2);
    if(!isset($_GET['lang']) || !in_array($_GET['lang'], $langs))
            $mylang = 'de';
}
else
    $mylang = $_GET['lang']; 


sollte selbsterklärend sein, keine cookies und option für mehrere sprachen

[dowhile]

Ich würde die Sprache trotzdem als Cookie / Session speichern und nur am Anfang die Sprache über deine Variante auswählen.

Wird sie über die URL übertragen, müssten alle Links auf der Webseite entsprechend angepasst / generiert werden. Bei Cookies / Sessions ist das nicht nötig. Wenn zudem jemand, der sagen wir, auf russisch auf der Seite surft, einen Link in einem englischen Forum postet, bekämen alle englischen Besucher zunächst auch eine russische Seite zu Gesicht. Auch dieses Problem gäbe es bei Cookies / Sessions nicht.

(Funktioniert das überhaupt? $mylang wird doch immer von 'de' überschrieben?!)