wejście na strone z konkretnej podstrony

Question

Pytanie brzmi czy da się w jakiś sposób sprawdzić skąd na daną stronę przyszedł uzytkownik? I czy da się go zablokować jeżeli nie pochodzi on ze strony z której chcę?

Answer 1

$_SERVER['HTTP_REFERER']

Ale nie jest to sposób pewny - zależy od tego czy przeglądarka wysyła takie dane. A jeśli nawet wysyła to korzystając np z Firebuga można zmienić wysyłaną wartość.

Zablokować przy użyciu tego na pewno się da - po prostu warunek if($_SERVER['HTTP_REFERER']!='stronaktorachce') exit(); albo error 403 tylko że jak mówiłem nie jest to sposób pewny.

EDIT: oczywiście można to też osiągnąć przy użyciu htaccess (też przy użyciu tego nagłówka który nie jest pewny), ja patrząc na kategorię PHP od razu odruchowo napisałem sposób w PHP ;)

Answer 2

Hasło-klucz: nagłówek Referer. Problem polega na tym, że można pod niego podstawić wszystko, więc należy o tym pamiętać.

Natomiast blokada jest prosta: jeśli po sprawdzeniu tego nagłówka ma on nie taką wartość, jak chcesz, to walisz błąd 403 i tyle