PHP referer網址和重定向

Question

我似乎無法解決爲什麼下面的所有流量發送到頁面未找到的頁面，即使通過貝寶引用。有任何想法嗎？

$refererUrl = $_SERVER['HTTP_REFERER']; 
$Exploded = explode("/",$refererUrl); 
$urlToCheck = $Exploded[3]; 
$findURL = strpos($urlToCheck,'paypal.com'); 
if($findURL === false){ 
    header('location:/page-not-found'); 
} else { 
/* Do something if page referred to by Paypal */ 
} 

Answer 1

您檢查是否'paypal.com'存在於$Exploded[3]嘗試。你爲什麼期望引用URL的那部分是主機名？數組索引從0開始，因此從左到右計數會給出以下結果，表明2將是正確的索引。

$Exploded = explode('http://www.google.com/?q=foobar', '/'); 

// $Exploded now contains: 
0: http: 
1: 
2: www.google.com 
3: ?q=foobar 

但是，使用某些實用程序來解析任意URL並從解釋的URL中讀取主機名會更安全。你可以這樣做（未經測試）：

$referer = parse_url($_SERVER['HTTP_REFERER']); 
if($referer['host'] != 'paypal.com') 
    header('location:/page-not-found'); 
else 
    /* Do something if page referred to by Paypal */ 

parse_url DOC：http://php.net/manual/en/function.parse-url.php

Answer 2

您確定HTTP_REFERER已設置？如果你看看documentation它說

引用用戶代理到當前頁面的頁面地址（如果有的話）。這由用戶代理設置。並非所有的用戶代理都會設置它，有些提供了將HTTP_REFERER修改爲功能的功能。總之，它不能真正被信任。

Answer 3

它是正確的嗎？

$urlToCheck = $Exploded[3]; 

如果您reffer看起來像http://www.example.com/ .... 了由在第3索引「/」你永遠不會得到域爆炸。它應該是2

使用

$urlToCheck = $Exploded[2];