验证 HTTP_REFERER 是否已设置，然后传递信息

Question

我有一个表格，我需要验证 $_SERVER['HTTP_REFERER'] 是否已补充，如果是，则在提交到数据库后通过 HTTP_REFERER。问题是，当您提交表单时，$_SERVER['HTTP_REFERER'] = 表单托管位置，我需要用户访问表单的HTTP_REFERER。 我试过这个：

if(!isset($_SESSION['REFERER'])){
    $_SESSION['REFERER'] = $_SERVER['HTTP_REFERER'];
}

但$_SESSION['REFERER'] 将是表单的托管位置。

Answer 1

您可以在表单上按照以下方式进行操作：

<input type="hidden" name="referrer" value="<?= htmlspecialchars($_SERVER['HTTP_REFERER']) ?>">

通过这种方式，用户可以将此数据发布给您。我想您打算这样做是为了让用户在登录后返回他们正在访问的页面，请记住两件事：

• 恶意用户可以自己修改引荐来源网址，因此您需要小心用户发送的内容，以免您的服务器受到攻击。
• 恶意用户可以操纵其他人的引荐来源网址。

您需要检查您的引荐来源网址是否为 URL，并且您需要检查其来源是否在您自己的域中。

之后，您可以使用

从表单中读取数据

<?php $originalreferrer = $_POST['referrer']? $_POST['referrer'] : 'default_value';