您的位置：首页 > 理论基础 > 计算机网络

PHP防止站外链接以及$_SERVER["HTTP_REFERER"]

2010-10-13 10:49 731 查看

<?php
session_start();
if(!isset($_SESSION['id'])or !isset($_SESSION['member'])){
echo "<mce:script type="text/javascript"><!--
alert('您没有登录或超时');history.back;
// --></mce:script>";//验证session
exit();
}
$ref=$_SERVER['HTTP_REFERER'];
if($ref==''){
echo '对不起，不允许从地址栏访问';
}else{
$url=parse_url($ref);
if($url[host]!='127.0.0.1'&& $url[host]!='localhost'){
echo '不允许盗链';
exit();
}
}
?>

PHP手册中的官方解释：
"HTTP_REFERER"

链接到当前页面的前一页面的 URL 地址。不是所有的用户代理（浏览器）都会设置这个变量，而且有的还可以手工修改HTTP_REFERER。因此，这个变量不总是真实正确的。

总结：只有点击超链接（即<A href=...>）打开的页面才有HTTP_REFERER环境变量，其它如 window.open()、 window.location=...、window.showModelessDialog()等打开的窗口都没有HTTP_REFERER 环境变量。

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航

PHP防止站外链接以及$_SERVER[&quot;HTTP_REFERER&quot;]

PHP防止站外链接以及$_SERVER["HTTP_REFERER"]