הוסטס - פורום אחסון האתרים הגדול בישראל - איך לדעת את האתר המפנה לאתר שלי?

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - איך לדעת את האתר המפנה לאתר שלי? (https://hosts.co.il/forums/showthread.php?t=100638)

M.a.T.a.N

24-10-12 23:36

איך לדעת את האתר המפנה לאתר שלי?

יש איזה קוד PHP שנותן את מידע (כתובת) אודות הדף שהפנה לאתר שלי?
הכוונה לדעת דרך איזה אתר הגיע המשתמש
כמובן שאני לא מעוניין בדרך עם המשתנה GET...

תודה

Ori The Man

24-10-12 23:41

PHP קוד:


		
			
$_SERVER["HTTP_REFERER"];

M.a.T.a.N

25-10-12 01:07

ולחשוב שזה היה כזה פשוט...חח מצטער |מסמיק|
תודה!

Ori The Man

25-10-12 01:48

חופשי :) בשביל זה יש את הפורום

BuildDream

25-10-12 21:22

רק אל תשכח לטפל בזה כמו כל קלט רגיל - אפשר בקלות לזייף את זה ולכתוב שם מה שרוצים, אז אל תשכח לטפל בזה כמו שצריך ;)

IgalSt

26-10-12 10:53

ציטוט:

נכתב במקור על ידי BuildDream (פרסם 861371)

רק אל תשכח לטפל בזה כמו כל קלט רגיל - אפשר בקלות לזייף את זה ולכתוב שם מה שרוצים, אז אל תשכח לטפל בזה כמו שצריך ;)

וגם מאחר וזה כ"כ קל לזיוף, אי אפשר להסתמך על זה בבטחון.
בד"כ משתמשים בזה לסטטיסטיקות או למניעת hot linking (קישור לתמונות שמאוחסנות אצלך מאתרים אחרים לא מורשים)

M.a.T.a.N

26-10-12 12:35

אין עניין לנסות להתחכם במה שבניתי, זה לא משהו שיועיל למשתמש אם הוא יזייף, כלומר זה אפילו לא יפגע/יפריע לי...

BuildDream

26-10-12 14:09

זה לא רק עניין של לוגיקה - זה יכול להיות גם חור אבטחה אם תכניס אותו ללא סינון לתוך שאילתת SQL למשל, או תדפיס אותו באתר ללא סינון JavaScript...

כל הזמנים הם GMT +2. הזמן כעת הוא 17:39.