4 svar · 1 391 visningar · startad av keppan
Det jag menar här är att jag vill endast ge åtkomst till en sida på min webbplats om man kommer från en viss annan webbsida.
Tex. för att komma in på min webbsida "test.php" måste man komma från "aftonbladet.se".
Hur läser man av från vilken sida en besökare kommer ifrån. Det kanske inte går, jag vet inte, jag frågar Er:)
$_SERVER['HTTP_REFERER']
Men det är lätt att förfalska.
Tack.
Hur? Kan man se vilken webbsida det gäller eller?
Det är en servervariabel som motsvarar HTTP-fältet referer. Det är dock upp till webbläsaren att presentera (i referer-fältet) var besökaren kommer ifrån och därav är det enkelt att förfalska informationen. Alltså inget som du bör använda för någon form av säkerhetsvalidering. Om du däremot själv har kontroll över den första webbsidan (aftonbladet.se i ditt exempel) så kan du spara information på serversidan om användaren som du sedan kan para ihop från sida 2 för att se om besökaren varit på sida 1. Men som det låter på din fråga är så inte fallet.
Du skulle ju kunna rendera en envägskrypterad sträng, spara den i en session (på sidan man måste besöka innan) och sen kolla om sessionscookien har ett giltigt värde på "målsidan".
