[PHP] Zabezpieczenie wejścia Opcje

[adam882]

Witam

Mam taki początek w skrypcie

[PHP] pobierz, plaintext 
$h_referer=$_SERVER['HTTP_REFERER'];
if (!preg_match("/".str_replace('/','\/',URL)."/",$h_referer)){die('Niedozwolone wejście');} 
[PHP] pobierz, plaintext 

gdzie URL to mój adres strony. Wydaje mi się, że skrypt może nie zadziałać, kiedy ktoś na końcu adresu doda sobie wartość "URL", dlatego chciałbym przerobić skrypt, aby sprawdzał, czy z lewej strony zawiera się adres URL, a nie w całym linku pod zmienną $h_referer . W jaki sposób można to zrobić?

Ten post edytował adam882 30.12.2011, 10:59:51

[adam882]

Dzięki. Zastanawiam się jak zrobić, aby plik przechwytywania danych formularza w ajaxie nie wywołał się, kiedy użytkownik otworzy plik bezpośrednio, ale działał, kiedy użytkownik użyje go ze strony gdzie jest formularz ajaxowy.