Nunca confiaría en “HTTP_REFERER”. <�>De http://php.net/manual/en/reserved.variables.server.php >:
“Esto es fijada por el agente de usuario. No todos los agentes de usuario fijarán esto, y algunos proporcionan la capacidad de modificar HTTP_REFERER como característica. En fin, no puede ser confiado en realmente.”
Había un número de soluciones que podría pensar en para este problema. No estoy seguro cómo es confiable son, dependiendo del nivel de seguridad necesario.
(1) Javascript:
//child.php
(2) $_GET
//parent.php
//child.php
¡si ($_GET [“picovatio”]! = “… ") {
jefe (...);
morir ();
}
(3) $_SESSION (no saber si esto trabaja toneladas de la abertura de lengüetas)
//parent.php
$_SESSION [“padre”] = VERDAD;
//child.php
¡si (! $_SESSION [“padre”]) {
jefe (...);
}
$_SESSION [“padre”] = FALSO;
Usted podría también utilizar los htaccess ReWriteRule, pero la solución sería solamente tan buena como las que está enumeradas ya. #3 sería el más seguro, si trabaja. No pienso que usted podrá encontrar una solución segura de la lleno-prueba, pero estas soluciones trabajarán para apenas los fines generales. Le dejaré saber si pienso/hallazgo todo lo demás. Si usted necesita detalles/ayudas más futuros con una de estas soluciones, lo explicaré más detalladamente.
