比如我在每个页面都用$_SERVER['referer']验证用户过来的网址是不是我的页面
那如果用户是通过百度等搜索引擎过来的,那会通过这个验证吗?如果不行的话要怎么排除这个问题呢?谢谢!

解决方案 »

  1.   

    $_SERVER['referer'] 会有值吗?
      

  2.   

    不好意思!写错了~
    是$_SERVER['HTTP_REFERER']
      

  3.   

    只要是通过连接过来的,$_SERVER['HTTP_REFERER'] 都表示连接所在的页面
    当然也可能用某种手段产生虚假的 $_SERVER['HTTP_REFERER']
      

  4.   

    是嘀,$_SERVER['HTTP_REFERER']可以伪造,如果重要判断,只能做为参考。
      

  5.   

    某种程度上用apache可以控制控制
      

  6.   


    防盗链 图可以通过输出图片 url重写来解决.