Seite im neuen Browserfenster öffnen

[der_schweriner0]

hallo alle zusammen,
habe offensichtlich ein brett vor dem kopf :-)
ich möchte gern, das nach dem senden des richtigen passwortes ein neues browserfenster geöffnet wird.
das passwort wird per POST im selbstaufruf an die seite geschickt. ist das pw falsch, erscheint die seite mit einer fehlermeldung - funktioniert auch. ist es richtig, wird die seite im selben fenster geladen - auch klar - das skript verlangt es ja auch.
wie also kann ich es ändern, damit ich nicht per link, der extra nochmals geklickt wird (mit "_blank"), die pw-geschützte seite im neuen fenster sehe???

hier ein auszug meines skriptes:

PHP-Code:

<?php
if (isset($pw)) {
   if ($pw=="000000") {
        header ("Location: Privat/index.php?seite=Start");
        }
   else {
        header ("Location: nase.htm");
   }
}
?>
......
<form action="<?php echo $PHP_SELF; ?>" method="post">
                <input type="password" name="pw">
                <input type="submit" value="senden">
                </form>

vielen dank schonmal im vorraus,
heiko!

[rarios]

Das geht m.E. nur noch mit Javascript.
Früher konnte man noch im header() einen Target angeben.
Das wird aber nicht mehr unterstützt.

Und so nebenbei.
register_globals ON ist sehr veraltet und unsicher.
Benutze doch ab sofort die richtigen superglobale Arrays ($_SERVER['PHP_SELF'] anstatt $PHP_SELF)
und rufe Deine Variablen per POST/GET auf.
$_GET['pw'] ; $_POST['pw']

mehr dazu: http://de.php.net/register_globals

[der_schweriner0]

vielen dank für die antwort - leider habe ich damit noch keine lösung.

[rarios]

Wie wäre es mit einem window.open?
Oder Du machst aus
<form action="<?php echo $PHP_SELF; ?>" method="post">
einfach
<form action="<?php echo $PHP_SELF; ?>" method="post" target="_blank">

[DokuLeseHemmung]

[WARN]PHP_SELF macht das Script anfällig für XSS Attacken[/WARN]

[DokuLeseHemmung]

Früher konnte man noch im header() einen Target angeben.

Aha...
HTTP Version 0.0000001, oder?
(ab Heute darfst auch DU "Arsch" usw. zu mir sagen)

[der_schweriner0]

vielen dank. das probiere ich mal. melde mich am montag wieder.

[rarios]

Zitat von DokuLeseHemmung

Aha...
HTTP Version 0.0000001, oder?
(ab Heute darfst auch DU "Arsch" usw. zu mir sagen)

hä? Sollte das sinnfrei oder eher sinnlos sein?

[feuervogel]

Zitat von rarios

hä? Sollte das sinnfrei oder eher sinnlos sein?

zeig mir mal bitte, wie man früher bei header() ein traget angegeben hat, und wie dann eine serverseitige weiterleitung browserseitig in einem neuen fenster geöffnet wurde...

[DokuLeseHemmung]

Benutze doch ab sofort die richtigen superglobale Arrays ($_SERVER['PHP_SELF'] anstatt $PHP_SELF)

Falsch!
Richtiger währe:
Benutze statt $PHP_SELF besser $_SERVER['SCRIPT_NAME'].
Wobei $_SERVER['SCRIPT_NAME'] auch nicht auf jedem Webserver "sauber" sein muß.