![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 4 Pomógł: 0 Dołączył: 7.02.2007 Ostrzeżenie: (0%) ![]() ![]() |
Używam PHP>5.1, potrzebuje zabezpieczyć formularz wysyłany metodą POST, tak, abym miał 'pewność', że został wysłany ze serwera, na którym znajduje się skrypt. W jaki sposób rozwiązać problem? Czytałem o HTTP_REFFERER, niestety nie widzę tej zmiennej w tablicy $_SERVER...
Dzięki za wszelkie sugestie... |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 651 Pomógł: 28 Dołączył: 4.12.2004 Ostrzeżenie: (0%) ![]() ![]() |
Nie ma sensu zabezpieczać poprzez http_refferer (który powinien być w tablicy serwer). Tę informację można łatwo spreparować wysyłając do serwera odpowiednie nagłówki. Zabezpieczyć formularz możesz poprzez stosowanie w nim odpowiedniej filtracji przesyłanych danych.
|
|
|
![]() ![]() |
![]() |
Aktualny czas: 14.10.2025 - 17:38 |