HTTP_REFERER может быть подделан

Александр Петросян (PAF) 19.09.2005 16:49 / 19.09.2005 16:52

безусловно. доверять ему совсем нельзя. можно пользоваться только для непринципиальной функциональности.

что до передачи — я описал, как надо проверять. не хотите проверять, не нужно.

SOS!, Александр Балуев 01.09.2005 16:53
- обычно такую проблему обходят, чуть изменяя адрес или добавляя параметр, Александр Петросян (PAF) [M] 02.09.2005 10:26
  - Ответ, Александр Балуев 19.09.2005 11:06
    - REDIRECT_HTTP_REFERER, Александр Петросян (PAF) [M] 19.09.2005 12:37
      - Тогда почему REDIRECT_HTTP_REFERER нет в списке переменных окружения? (-), Александр Балуев 19.09.2005 14:31
        потому, что вы некорректно список получали, Александр Петросян (PAF) [M] 19.09.2005 14:47
        Так что теперь, проверить откуда пришел пользователь никак нельзя?, Александр Балуев 19.09.2005 16:22
        HTTP_REFERER может быть подделан, Александр Петросян (PAF) [M] 19.09.2005 16:49 / 19.09.2005 16:52
        Благодарю за терпение и конструктивные ответы. (-), Александр Балуев 19.09.2005 16:54
- Ответ, VVN 01.09.2005 22:35 / 01.09.2005 22:57

Новости	FAQ	Авторы	Документация	В действии	Библиотека
Инструменты	Полезные ссылки	Хостинги	Скачать	Примеры	Форум