[PHP] Zabezpieczenie wejścia Opcje

[adam882]

Witam

Mam taki początek w skrypcie

[PHP] pobierz, plaintext 
$h_referer=$_SERVER['HTTP_REFERER'];
if (!preg_match("/".str_replace('/','\/',URL)."/",$h_referer)){die('Niedozwolone wejście');} 
[PHP] pobierz, plaintext 

gdzie URL to mój adres strony. Wydaje mi się, że skrypt może nie zadziałać, kiedy ktoś na końcu adresu doda sobie wartość "URL", dlatego chciałbym przerobić skrypt, aby sprawdzał, czy z lewej strony zawiera się adres URL, a nie w całym linku pod zmienną $h_referer . W jaki sposób można to zrobić?

Ten post edytował adam882 30.12.2011, 10:59:51

[adam882]

Mam przykładowo moduł artykułów, a w nim system głosowania w ajaxie (który wysyła głosy do pliku ajax_vote.php?id=id_artykułu). Nie chcę pozwolić użytkownikowi "nabijać" sobie głosy, po przez bezpośrednie wejście na ajax_vote.php?id=id_artykułu - a już tym bardziej "przejechanie" tego skryptu curlem z proxami). Czyli nie ma innego wyjścia, jak tylko zezwolić użytkownikowi na odwołanie się do pliku ajax_vote.php tylko, kiedy znajduje się na stronie z artykułem..

Ten post edytował adam882 31.12.2011, 09:56:21