테스트 사이트 - 개발 중인 베타 버전입니다

리퍼러 체크의 올바른 방법

보통 리퍼러 체크는
if(!eregi($HTTP_HOST,$HTTP_REFERER))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
}
이렇게 합니다만 보안을 위해서라면 
 
 if(!eregi(getenv("HTTP_HOST"),getenv("HTTP_REFERER")))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
getenv함수로 하는게 좋습니다

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

이 것도 안 좋을까요?
if(!eregi($_SERVER[HTTP_HOST],$_SERVER[HTTP_REFERER]))
좋은팁 감사합니다.

게시글 목록

번호 제목
12211
12210
12208
12207
12206
12205
20383
12204
12203
12202
12201
12199
350
12197
12196
12195
12193
12190
12189
12188
12187
12186
12185
12183
12182