Hur vet du att dom kommer ifrån en secure sida? Kan det inte vara så att dom inte bara skriver in URL:en till din sida?
Trådstart#1
Vi använder
Request.serverVariables("HTTP_REFERER")
för att kolla vilken sida personen kom ifrån och det fungerar bra sålänge personen inte kommer från en "Secure" sida. Alltså en "https" sida. Går det att komma runt detta på något vis?
Request.serverVariables("HTTP_REFERER") blir helt tom när dom kommer från en secure sida.