PHP $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址
2017-09-18 03:58
666 查看
使用 $_SERVER['HTTP_REFERER'] 将很容易得到链接到当前页面的前一页面的地址。一个例子如下:
index.php(实际地址为:http://www.5idev.com/php/index.php):
test.php(实际地址为:http://www.5idev.com/php/test.php):
在浏览器访问 index.php,点击链接到 test.php,得到的输出结果为:
需要注意的是,$_SERVER['HTTP_REFERER'] 完全来源于浏览器。并不是所有的用户代理(浏览器)都会设置这个变量,而且有的还可以手工修改 HTTP_REFERER。因此,$_SERVER['HTTP_REFERER'] 不总是真实正确的。
通常下面的一些方式,$_SERVER['HTTP_REFERER'] 会无效:
直接输入网址访问该网页。
Javascript 打开的网址。
Javascript 重定向(window.location)网址。
使用 meta refresh 重定向的网址。
使用 PHP header 重定向的网址。
flash 中的链接。
浏览器未加设置或被用户修改。
所以一般来说,只有通过 <a></a> 超链接以及 POST 或 GET 表单访问的页面,$_SERVER['HTTP_REFERER']
才有效。
由于 $_SERVER['HTTP_REFERER'] 对 POST 表单访问也是有效的,因此在表单数据处理页面一定程度上可以通过校验 $_SERVER['HTTP_REFERER'] 来防止表单数据的恶意提交。但该方法并不能保证表单数据的绝对正确,即对表单数据的真实性检测并不能完全依赖于 $_SERVER['HTTP_REFERER'] 。
index.php(实际地址为:http://www.5idev.com/php/index.php):
<a href="test.php">链接</a>
test.php(实际地址为:http://www.5idev.com/php/test.php):
echo $_SERVER['HTTP_REFERER'];
在浏览器访问 index.php,点击链接到 test.php,得到的输出结果为:
http://www.5idev.com/php/index.php
PHP $_SERVER['HTTP_REFERER'] 无效
需要注意的是,$_SERVER['HTTP_REFERER'] 完全来源于浏览器。并不是所有的用户代理(浏览器)都会设置这个变量,而且有的还可以手工修改 HTTP_REFERER。因此,$_SERVER['HTTP_REFERER'] 不总是真实正确的。通常下面的一些方式,$_SERVER['HTTP_REFERER'] 会无效:
直接输入网址访问该网页。
Javascript 打开的网址。
Javascript 重定向(window.location)网址。
使用 meta refresh 重定向的网址。
使用 PHP header 重定向的网址。
flash 中的链接。
浏览器未加设置或被用户修改。
所以一般来说,只有通过 <a></a> 超链接以及 POST 或 GET 表单访问的页面,$_SERVER['HTTP_REFERER']
才有效。
由于 $_SERVER['HTTP_REFERER'] 对 POST 表单访问也是有效的,因此在表单数据处理页面一定程度上可以通过校验 $_SERVER['HTTP_REFERER'] 来防止表单数据的恶意提交。但该方法并不能保证表单数据的绝对正确,即对表单数据的真实性检测并不能完全依赖于 $_SERVER['HTTP_REFERER'] 。
相关文章推荐
- PHP $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址
- PHP $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址
- php $_SERVER['HTTP_REFERER']获取上一个页面的URL地址
- php $_SERVER['HTTP_REFERER']获取上一个页面的URL地址
- PHP $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址
- $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址注意事项
- PHP中获取当前页面的完整URL & php $_SERVER中的SERVER_NAME 和HTTP_HOST的区别
- php通过$_SERVER获取当前页面完整URL地址
- PHP中$_SERVER获取当前页面的完整URL地址
- PHP中$_SERVER获取当前页面的完整URL地址
- ASP 使用 Request.ServerVariables(HTTP_REFERER) 方法获取请求页面地址的注意事项
- PHP 使用 $_SERVER['PHP_SELF'] 获取当前页面地址,$_SERVER['REQUEST_URI']获取完整参数URL
- php获取页面来源 HTTP_REFERER
- PHP的$_SERVER['HTTP_HOST']获取服务器地址功能详解
- PHP 使用 $_SERVER['PHP_SELF'] 获取当前页面地址及其安全性问题
- PHP的$_SERVER['HTTP_HOST']获取服务器地址功能详解,$_SERVER['HTTP_X_FORWARDED_HOST']
- PHP获取当前页面的URL地址
- PHP获取 当前页面名称、主机名、URL完整地址、URL参数、获取IP
- php-curl获取接口图片地址,在php拼接img中无法访问,报403错误,在浏览器url中直接可以访问,html页面里img也可以访问
- $_SESSION['HTTP_REFERER'] 获取当前页面上一个连接的来源地址