PHP referer网址和重定向

Question

我似乎无法解决为什么下面的所有流量发送到页面未找到的页面，即使通过贝宝引用。有任何想法吗？

$refererUrl = $_SERVER['HTTP_REFERER']; 
$Exploded = explode("/",$refererUrl); 
$urlToCheck = $Exploded[3]; 
$findURL = strpos($urlToCheck,'paypal.com'); 
if($findURL === false){ 
    header('location:/page-not-found'); 
} else { 
/* Do something if page referred to by Paypal */ 
} 

Answer 1

您检查是否'paypal.com'存在于$Exploded[3]尝试。你为什么期望引用URL的那部分是主机名？数组索引从0开始，因此从左到右计数会给出以下结果，表明2将是正确的索引。

$Exploded = explode('http://www.google.com/?q=foobar', '/'); 

// $Exploded now contains: 
0: http: 
1: 
2: www.google.com 
3: ?q=foobar 

但是，使用某些实用程序来解析任意URL并从解释的URL中读取主机名会更安全。你可以这样做（未经测试）：

$referer = parse_url($_SERVER['HTTP_REFERER']); 
if($referer['host'] != 'paypal.com') 
    header('location:/page-not-found'); 
else 
    /* Do something if page referred to by Paypal */ 

parse_url DOC：http://php.net/manual/en/function.parse-url.php

Answer 2

您确定HTTP_REFERER已设置？如果你看看documentation它说

引用用户代理到当前页面的页面地址（如果有的话）。这由用户代理设置。并非所有的用户代理都会设置它，有些提供了将HTTP_REFERER修改为功能的功能。总之，它不能真正被信任。

Answer 3

它是正确的吗？

$urlToCheck = $Exploded[3]; 

如果您reffer看起来像http://www.example.com/ .... 了由在第3索引“/”你永远不会得到域爆炸。它应该是2

使用

$urlToCheck = $Exploded[2];