[opinie] request security Opcje

[Spawnm]

Hej,
luźny temat z pytaniem co myślicie to tej małej klasie:
Jej zadaniem ma być sprawdzenie jeszcze w bootstrapie czy akcje zadań są wykonywane przez usera a nie bota itd.

[PHP] pobierz, plaintext 
/**
* @author  Spawnm
* @license  New BSD License
*/
class security_request
{
    /**
     * @param array $data
     */
    public function initGET(array $data)
    {
        if($_GET){
            foreach($data as $key){
                if( isset($_GET[ $key ] ) && !isset($_SERVER['HTTP_REFERER'] )){
                    throw new Exception('initGET: security failed.');
                }
                if( isset($_GET[$key]) && !$this->refererIsLocal() ){
                    throw new Exception('initGET: security failed.');
                }
            }
        }
    }
 
    /**
     * @return bool
     */
    public function refererIsLocal()
    {
         $host = parse_url($_SERVER['HTTP_REFERER']);
         $host = $host['host'];
         $local = $_SERVER['HTTP_HOST'];
         return ($host === $local )? true : false;
    }
 
    /**
     * @param array $data
     */
    public function initPOST(array $data)
    {
      if($_POST){
            foreach($data as $key){
                if( isset($_POST[ $key ] ) && !isset($_SERVER['HTTP_REFERER'] )){
                    throw new Exception('initPOST: security failed.');
                }
                if( isset($_POST[$key]) && !$this->refererIsLocal() ){
                    throw new Exception('initPOST: security failed.');
                }
            }
        }
    }
 
}
[PHP] pobierz, plaintext 

Demo:

[PHP] pobierz, plaintext 
$sec= new security_request();
$sec->initGET(array('delete', 'edit', 'add'));
$sec->initPOST(array('add', 'edit', 'id',  'captcha'));
[PHP] pobierz, plaintext 

[Rid]

Każde zabezpieczenie jest dobre.Jestem laikiem w porównaniu do Pana,ale próbował bym jeszcze przefiltrował porty do tego poprzez:
$_SERVER['REMOTE_PORT']
jako dodatkową metodę.
Nie wiem czy coś to da,ale

public function refererIsLocal()
{
$host = parse_url($_SERVER['HTTP_REFERER']);
$host = $host['host'];
$local = $_SERVER['HTTP_HOST'];
$_SERVER['HTTP_ACCEPT']=$local;
return ($host === $local )? true : false;
}

Może już,nie będę mieszał,fajna klasa,można ją rozbudować o dodatkowe metody.