[PHP] Zabezpieczenie wejścia Opcje

[adam882]

Witam

Mam taki początek w skrypcie

[PHP] pobierz, plaintext 
$h_referer=$_SERVER['HTTP_REFERER'];
if (!preg_match("/".str_replace('/','\/',URL)."/",$h_referer)){die('Niedozwolone wejście');} 
[PHP] pobierz, plaintext 

gdzie URL to mój adres strony. Wydaje mi się, że skrypt może nie zadziałać, kiedy ktoś na końcu adresu doda sobie wartość "URL", dlatego chciałbym przerobić skrypt, aby sprawdzał, czy z lewej strony zawiera się adres URL, a nie w całym linku pod zmienną $h_referer . W jaki sposób można to zrobić?

Ten post edytował adam882 30.12.2011, 10:59:51

[nospor]

Wywal te zabezpieczenie. NIe każdy wysyła HTTP_REFERER

Nie wspomnę już o sytuacji, gdy ktoś wpisze z palca twój adres i wtedy na 100% nie bedzie miał twojego referera