【发布时间】：2012-03-30 13:29:00
【问题描述】：
if ($_SERVER['HTTP_REFERER'] == "????")
如果 JQuery $.post 请求到达此页面，HTTP_REFERER 会是什么？
【问题讨论】：
-
如果您出于安全目的这样做，请不要这样做。 referer header 很容易被客户端欺骗。
-
@phpdev "实际上是的，根据 OWASP CSRF 预防备忘单，在大多数情况下检查引用者足以修补 CSRF 漏洞。"
标签： php jquery http csrf referer