php - php/html - http_referer

Question

Web サイトを作成していて、ある特定のページで、ユーザーを前のページに戻したいと考えています。私は PHP/HTML にかなり慣れていないので、アイデアやヘルプのために既存のコードをいくつか使用しています。

既存のコードは次の方法を使用します。

if (! empty($HTTP_REFERER)) 
{
    header("Location: $HTTP_REFERER");
} else 
{
    header("Location: $CFG->wwwroot");
}

ただし、このコードを使用すると、HTTP_referer は常に空として扱われ、ユーザーはルートページにリダイレクトされます。このコードに明らかな欠陥はありますか?

score 14 · Accepted Answer

HTTP リファラーが有効なフィールドであるか、空でないフィールドであることに依存しないでください。IF-ELSE 句の空の側に行くその変数のチェックを残して、このセットを持たないことを選択できます。

ユーザーをリダイレクトするために使用できる値を保持する URL または POST パラメーターのいずれかでパラメーターを送信することにより、これを防ぐことができます。

score 13 · Accepted Answer

13

以下を使用する必要があります。

$_SERVER['HTTP_REFERER']

于 2009-03-03T12:58:40.843 に答える

score 1 · Accepted Answer

1

isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : '';

于 2009-08-18T10:57:50.917 に答える

score 1 · Accepted Answer

その人を前のページに戻して、リファラーが正しく設定されているかどうかに関係なく機能させたい場合は、URL に GET パラメーターを追加できます (または POST).. URL をエンコードする必要があります..

PHPのurlencode()機能を利用できます。

score 0 · Accepted Answer

また、いずれにしてもリファラーヘッダーが空または欠落している可能性があるため、まったく依存しないでください。

score 0 · Accepted Answer

使用する必要があります

$_SERVER['HTTP_REFERER']

ただし、php.ini の register_globals 構成を見てください。セキュリティ上の理由から、オフにする必要があります。詳細については、PHP マニュアルサイトを参照してください。

6 に答える 6