除了 HTTP_REFERER 之外，如何安全地驗證 PHP 中的請求來源？

在 PHP 中驗證請求來源

確定引薦來源網址是 Web 開發中常見的任務。但是，僅依賴 HTTP_REFERER 標頭可能不可靠且不安全。本文探討了 HTTP_REFERER 的局限性，並提出了一種更可靠、更安全的替代方案來驗證請求來源。

HTTP_REFERER 的限制

HTTP_REFERER 標頭由瀏覽器傳送為HTTP 請求的一部分。不幸的是，它不是可靠的資訊來源。它很容易被欺騙或完全丟失。因此，不應將其用於安全目的。

驗證來自您網站的請求

如果您想要驗證請求是否源自您的網站，您不能依賴 HTTP_REFERER。相反，請考慮使用 Cookie 或驗證機制。

Cookie

Cookie 是儲存在使用者瀏覽器上的小數據片段。它們會隨每個請求一起發送，無論來源為何。這使它們成為驗證請求是否源自您的網站的更可靠方法。

驗證

驗證可讓您識別發出要求的使用者。這可以透過登入表單或檢查有效的會話令牌來完成。透過驗證使用者的身份，您還可以確保請求來自您的網站。

結論

在決定引薦來源網址時，考慮HTTP_REFERER 的限制。為了可靠且安全地驗證請求來源，請改用 cookie 或驗證機制。這些方法提供了更強大的解決方案，可確保請求源自於您的網站。

以上是除了 HTTP_REFERER 之外，如何安全地驗證 PHP 中的請求來源？的詳細內容。更多資訊請關注PHP中文網其他相關文章！