如何可靠地確定 PHP 中的頁面引用？

可靠地確定 PHP 中的頁面引用

確定請求的來源對於驗證請求和確保安全至關重要。但是，由於 $_SERVER['HTTP_REFERER'] 標頭不可靠，因此不鼓勵這樣做。

解決問題

建立安全機制決定頁面引用者，cookie 提供了更可靠的解決方案。 Cookie 與 AJAX 請求一起發送，讓您可以驗證請求頁面是否已通過身份驗證或您網站上的使用者是否已造訪過。

透過使用 Cookie，您可以建立安全性令牌或會話識別碼傳回您的腳本。這種方法可確保只有來自您網站的請求才能執行所需的操作。

範例實作

1. 建立唯一令牌或會話識別碼。
2. 在發起請求的頁面的回應頭中設定帶有token的cookie。
3. 正在處理 AJAX 請求的腳本，檢查 cookie 是否存在。
4. 驗證令牌或會話標識符以驗證它是否與您網站上產生的匹配。
5. 如果驗證成功，允許執行請求的操作。

以上是如何可靠地確定 PHP 中的頁面引用？的詳細內容。更多資訊請關注PHP中文網其他相關文章！