Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > comp.lang.php > #16938

Re: zniekształcony HTTP_REFERER

From "J.O. Aho" <user@example.net>
Newsgroups comp.lang.php
Subject Re: zniekształcony HTTP_REFERER
Date 2016-08-18 19:37 +0200
Message-ID <e1ma2vF4gtlU1@mid.individual.net> (permalink)
References <np4cmc$kqa$1@gioia.aioe.org>

Show all headers | View raw


On 08/18/16 15:20, Jivanmukta wrote:
> Zapisuję (w CodeIgniterze) do tabeli z kolumną varchar(200) wartość 
> pobraną z $_SERVER['HTTP_REFERER'] i mam w bazie napis:
> http //localhost/~robert/announcement?XDEBUG_SESSI
> tzn. bez dwukropka i z obciętym stringiem. Żadnych operacji 
> stringowych nie robię.
> Niestety problem występuje bardzo rzadko i nie udało mi się tego 
> odtworzyć podczas debugowania. Prawie zawsze mój HTTP_REFERER jest OK.
> Czy macie pomysł jaki może być powód takiego dziwoląga?
> 

As my Polish suxx, not sure if I have misunderstood you, just tell me if so.

The HTTP_REFERER always depends on the settings on the browser,
depending on the browser you may allow referer within a domain, over
domains and to disable it completely.

It's also easy to spoof, so do never expect to have a referer and if you
have one, never trust it.

-- 

 //Aho

Back to comp.lang.php | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

zniekształcony HTTP_REFERER Jivanmukta <jivanmukta@poczta.onet.pl> - 2016-08-18 15:20 +0200
  Re: zniekształcony HTTP_REFERER "J.O. Aho" <user@example.net> - 2016-08-18 19:37 +0200
    Re: zniekształcony HTTP_REFERER Jivanmukta <jivanmukta@poczta.onet.pl> - 2016-08-19 08:39 +0200
  Re: zniekształcony HTTP_REFERER Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2016-08-19 05:54 +0200
    Re: zniekształcony HTTP_REFERER Jerry Stuckle <jstucklex@attglobal.net> - 2016-08-19 00:07 -0400
      Re: znieksztalcony HTTP_REFERER "R.Wieser" <address@not.available> - 2016-08-19 10:32 +0200
    Re: zniekształcony HTTP_REFERER Matthew Carter <m@ahungry.com> - 2016-08-19 16:19 -0400

csiph-web