我有一个页面,接受来自远程网站的帖子。我想要检测这些帖子来自的域名。我知道它可以被欺骗,但总比没有强。我尝试过访问HTTP_REFERER变量,但它只返回null。
该页面接受来自PayPal (即时支付通知)和其他支付网关等来源的帖子。
我怎样才能得到推荐呼叫?
发布于 2011-03-15 11:06:21
你正确地拼写了Referer。它应该是:
$_SERVER['HTTP_REFERER']发布于 2011-03-15 11:06:41
$_SERVER['HTTP_REFERER'] 对于单个R,请尝试var_dump($_SERVER)以获取更多信息。
发布于 2011-03-15 11:09:28
你是对的,推荐人很容易被欺骗,但是有一个更好的解决方案。请阅读其中提到验证机制的ipn documentation。永远不要相信用户。
https://stackoverflow.com/questions/5307070
复制相似问题