除了 HTTP_REFERER 之外，如何安全地验证 PHP 中的请求来源？

在 PHP 中验证请求来源

确定引荐来源网址是 Web 开发中的一项常见任务。但是，仅依赖 HTTP_REFERER 标头可能不可靠且不安全。本文探讨了 HTTP_REFERER 的局限性，并提出了一种更可靠、更安全的替代方案来验证请求来源。

HTTP_REFERER 的局限性

HTTP_REFERER 标头由浏览器发送为HTTP 请求的一部分。不幸的是，它不是可靠的信息来源。它很容易被欺骗或完全丢失。因此，不应将其用于安全目的。

验证来自您网站的请求

如果您想验证请求是否源自您的网站，您不能依赖 HTTP_REFERER。相反，请考虑使用 Cookie 或身份验证机制。

Cookie

Cookie 是存储在用户浏览器上的小数据片段。它们会随每个请求一起发送，无论来源如何。这使它们成为验证请求是否源自您的网站的更可靠方法。

身份验证

身份验证允许您识别发出请求的用户。这可以通过登录表单或检查有效的会话令牌来完成。通过验证用户的身份，您还可以确保请求来自您的网站。

结论

在确定引荐来源网址时，考虑HTTP_REFERER 的限制。为了可靠且安全地验证请求来源，请改用 cookie 或身份验证机制。这些方法提供了更强大的解决方案，可确保请求源自您的网站。

以上是除了 HTTP_REFERER 之外，如何安全地验证 PHP 中的请求来源？的详细内容。更多信息请关注PHP中文网其他相关文章！