테스트 사이트 - 개발 중인 베타 버전입니다

리퍼러 체크의 올바른 방법

보통 리퍼러 체크는
if(!eregi($HTTP_HOST,$HTTP_REFERER))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
}
이렇게 합니다만 보안을 위해서라면 
 
 if(!eregi(getenv("HTTP_HOST"),getenv("HTTP_REFERER")))
{
     echo "<script>alert('반사~');history.go(-1);</script>";
     exit;
getenv함수로 하는게 좋습니다

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

이 것도 안 좋을까요?
if(!eregi($_SERVER[HTTP_HOST],$_SERVER[HTTP_REFERER]))
좋은팁 감사합니다.

게시글 목록

번호 제목
12333
12332
12331
12329
12328
12327
12326
12325
12324
12323
12322
12321
12320
12319
12318
12317
12316
12315
12314
12313
12312
12311
12310
12309
12308