테스트 사이트 - 개발 중인 베타 버전입니다

리퍼러 체크의 올바른 방법

보통 리퍼러 체크는
if(!eregi($HTTP_HOST,$HTTP_REFERER))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
}
이렇게 합니다만 보안을 위해서라면 
 
 if(!eregi(getenv("HTTP_HOST"),getenv("HTTP_REFERER")))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
getenv함수로 하는게 좋습니다

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

이 것도 안 좋을까요?
if(!eregi($_SERVER[HTTP_HOST],$_SERVER[HTTP_REFERER]))
좋은팁 감사합니다.

게시글 목록

번호 제목
12281
20386
12280
12279
12278
12277
12276
12275
12274
12273
12272
12260
360
12258
12257
12256
12255
12253
12252
12251
12250
12249
12248
12247
12246