http://www.zgodzinski.com/smaczek/
Strona oczytuje podany adres i podmienia w tresci tekst na rozne herezje.
Nie do kona wiem jak to dziala, ale wyglada na to ze strona pobiera plik z podanego adresu i po modyfikacjach serwuje go odbiorcy.
Sprawdzilem $_SERVER['PHP_SELF'] i jest w niej prawidlowy adres strony. Jedynie w $_SERVER['HTTP_REFERER'] jest slad adresu zgodzinski.com
Wiem, ze w tym przypadku to jest zart, ale nasuwa mi sie pytanie.
W jaki sposob mozna zablokowac mozliwosc takich dzialan?