Non conterei mai “su HTTP_REFERER„. <�>Da http://php.net/manual/en/reserved.variables.server.php >:
“Questo è regolato dall'agente di utente. Non tutti gli agenti di utente regoleranno questo ed alcuni forniscono la capacità di modificare HTTP_REFERER come caratteristica. In breve, non può realmente fidarsi di.„
Ci erano un certo numero di soluzioni che potrei pensare per a questo problema. Non sono sicuro quanto certo sono, secondo il livello di sicurezza stato necessario.
(1) Javascript:
//child.php
(2) $_GET
//parent.php
//child.php
se ($_GET [“pw„]! = “… ") {
intestazione (...);
morire ();
}
(3) $_SESSION (non sapere se questo funzioni le tonnellate di apertura di linguette)
//parent.php
$_SESSION [“genitore„] = ALLINEANO;
//child.php
se (! $_SESSION [“genitore„]) {
intestazione (...);
}
$_SESSION [“genitore„] = FALSO;
Potreste anche usare i htaccess ReWriteRule, ma la soluzione sarebbe soltanto buona quanto quelle già elencate. #3 sarebbe il più sicuro, se funziona. Non penso che possiate trovare una soluzione sicura della pieno-prova, ma queste soluzioni funzioneranno per appena gli usi generali. Lo lascerò sapere se penso/ritrovamento di niente altro. Se avete bisogno di ulteriori particolari/aiuti con una di queste soluzioni, la spiegherò più dettagliatamente.
