Войти

Показать полную графическую версию : php как запретить принимать post данные со страницы не находящейся на моем сайте? гы.


E-mail
03-04-2005, 18:59
как?

ivank
03-04-2005, 19:19
—Пап, а правда, что от компьютера тупеют?
—Гы, сына, LOL!
Простейший метод: смотреть HTTP_REFERRER, не помню в каком именном массиве он содержится, поможет phpinfo().
В принципе, за счёт каких-то мет можно реферер левый поставить. Да и вообще, это необязательный заголовок.

Правильный метод: привыдаче формы создай сессию и запиши в неё, например, время. При принятии данных проверяй факт наличия записанного тобой времени в сессии.

Можно тоже самое сделать самостоятельно. Создать уникальную строчку (напримр: md5("!-am-1337".time().rand())) засунуть её в форму на скрытое поле. Затем проверить передана ли этак строка тебе. Для этого надо сохранить эту строку где-то на сервере. В принципе, это есть реализация сессий своими руками.




© OSzone.net 2001-2012