php获取referer防非法访问

m0_71661429

于 2022-06-03 16:48:46 发布

阅读量904

点赞数

CC 4.0 BY-SA版权

文章标签： php 开发语言服务器

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_71661429/article/details/125113901

本文介绍了如何在PHP中使用$_SERVER['HTTP_REFERER']来判断用户访问来源，以此实现防止非法访问和盗链。通过解析来路URL，可以限制访问特定页面的权限。然而，这种方法存在被伪造HTTP_REFERER的缺陷。同时，文中还提及了在PHP中处理表单提交和跳转后获取HTTP_REFERER的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PHP中的 $_SERVER["HTTP_REFERER"] 预定义服务器变量可以判断来路。
$_SESSION['HTTP_REFERER']可以获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址。
一般用于判断浏览者是从哪里点击链接跳到本页面的，即所说的来路，还可以通过判断来路来防止盗链。
例如：

1

2

3

4

5

6

7

8

9

10

<?php

$url_array = parse_url($_SESSION['HTTP_REFERER']);

//如果页面的域名不是服务器域名,就连接到登陆窗口

if($_SERVER['HTTP_HOST'] != $url_array["host"]) {

header("location: login.php");

exit;

}

?>

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

m0_71661429 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。