http-referer

9熱度

2回答

我正在研究一個Django Web應用程序，該應用程序需要處理使用POST請求發送的交易狀態信息。除了通過支付網關支持的HTTP的安全，我的看法檢查request.META['HTTP_REFERER']針對settings.py入口，試圖阻止不道德的事： if request.META.get('HTTP_REFERER', '') != settings.PAYMENT_URL and no

1熱度

2回答

允許頁面只在django中加載一次

在我的django網站中，我有一個頁面，如：fubar.com/signup將其自身發佈，然後在成功時重定向到fubar.com/thank-you（例如，當某人簽名爲網站）。我想強制執行一條規則，如果該人員返回該規則，將會阻止該頁面反覆重新加載。我正在使用該頁面來跟蹤轉化次數，而且我的號碼已關閉，因爲人們可以（並且確實）點擊返回按鈕返回該頁面。我已經考慮檢查HttpRequest.META中的H

1熱度

1回答

在UIWebView中指定HTTP referer

如何在嵌入式UIWebView中設置HTTP referer？我已經通過this但仍沒有成功。在viewDidLoad，我寫了這個代碼， [objWebView loadRequest:[NSURLRequest requestWithURL:[NSURL URLWithString:@"MY_URL"]]]; 這裏是我的代碼： - (BOOL) webView:(UIWebView*)w

1熱度

1回答

$ _ SERVER [「HTTP_REFERER」] VS的.htaccess拒絕所有允許1

我很好奇，利用全球$_server['http_referer']拒絕訪問和使用的.htaccess與deny from all/allow from ip 的差異是在同兩個旁路方式還是.htaccess一種安全的方式來阻止訪問基於引用？親切的問候，

0熱度

1回答

.htaccess：使用http_referer訪問文件夾只是如果用戶登錄（在服務器的另一部分）

我試圖把在線的Web應用程序。我希望用戶在wordpress網站上完成另一個身份驗證之後才能訪問此應用程序（需要身份驗證）。更好地解釋它：訪問wordpres站點的僅成員區域後，您可以訪問鏈接到最終web應用程序的專用頁面。最終的Web應用程序的文件夾應該僅在用戶訪問該鏈接後訪問。我假設的邏輯是拒絕一切除了那些誰通過私有頁的HTTP_REFERER .. ，但我在這裏受阻（不知道這是否是有用

1熱度

1回答

檢測用戶來自的頁面的名稱

如果從IIS設置中找不到頁面，我將頁面重定向到404.php。我的問題是，我想檢測他們正在尋找的鏈接。例如：如果有一個人訪問http://www.site.com/nosuchpage會重定向到404.php但使用$_SERVER["HTTP_REFERER"]我沒有得到的網址，讓用戶從進來。請幫忙。

12熱度

5回答

重定向到codeigniter中的referer url

在我的項目的消息傳遞系統中，當您收到來自用戶的消息時，您會收到一封電子郵件提醒，說另一個用戶發送了消息以查看消息，請單擊此處（即消息的URL）如果用戶沒有登錄系統，他會重定向到登錄頁面，登錄後它應該回到引用者的URL。我在覈心文件夾中創建了一個basecontoller，並且擴展了CI_controller，驗證代碼如下。 function authenticate($type = 'user')

1熱度

1回答

使用.htaccess重定向網址（多個特殊字符）

這裏有很多關於使用htaccess重定向的帖子，但我無法爲我找到一個。我想將下面的url重定向到404頁面。但由於其中的特殊字符，我面臨着問題。我想要下面的網址到我的404頁面。 http://www.site1.com/i.php?id=303&vis=1&url=http://www.site2.com http://www.site1.com/cgi-bin/a2/out.cgi?id=

5熱度

3回答

$ _SERVER ['SERVER_NAME']是僞造/僞造的嗎？

PHP變量$ _SERVER ['SERVER_NAME']是僞造還是僞造的？我打算將它作爲表單發佈的安全措施。我會檢查以確保變量是我的網站名稱（www.example.com）。我知道HTTP_REFERRER可能是僞造的，但我不確定這個。謝謝！

0熱度

2回答

我可以使用什麼來代替HTTP_REFERER進行可靠的跟蹤？

我正在研究一個腳本，它可以將每個訪問者的引用url保存到一個會話var，然後將其存儲到數據庫中，並將其他數據（如將google訪問者帶到網站的google關鍵字/短語以及引用鏈接是一個普通的谷歌列表（又名有機結果）或付費鏈接（谷歌AdWords）。到目前爲止，我已經想出了這個，但它並不總是工作。做更多的閱讀我發現，在幾種情況下，http_referer被阻止或隱藏，所以我正在尋找更好的方式來實現