יש אפשרות להדגיר שהמשתנה

קוד PHP:

 $_SERVER['HTTP_REFERER'] 


יהיה קיים ? כרגע זה לא עובד בשרת שעל המחשב שלי ובשרת שאני עובד איתו.

ציטוט:

The address of the page (if any) which referred the user agent to the current page. This is set by the user agent. Not all user agents will set this, and some provide the ability to modify HTTP_REFERER as a feature. In short, it cannot really be trusted.

את זה אני יודע, קראתי באתר, אבל למיטב הבנתי הדלה לא מוזכר שם שיש אפשרות להגדיר שזה יהיה פעיל או לר. ונראה לי מוזר שגם FF וגם אקספלורר לא שולחים את ה-referrer, כי פעם השתמשתי במאפיין הזה, ולא זכור לי שהיו בעיות.

יש לך במקרה נורטון אינטרנט (עאלק) סקיוריטי שעובד?
אם כן אז הוא פשוט מנטרל את הreferer על מנת "להגן" עליך.
תנטרל אותו (דעה שלי - ניטרול קבוע) ותחזור לעבודה רגילה

בברכה, דקל

לא, כרגע אני משתמש במקאפי, אולי באמת הוא החכמולוג שעושה את הפרובקציות, אם יהיה לי זמן אבדוק את ההגדרות שלו.
בכל אופן זה כבר לא כל כך משנה, כי אם באמת עד כדי כך לא קבוע, אי אפשר להשתמש בקוד שמתבסס על referrer, כי אז להרבה משתמשים יהיו בעיות.
ממה שכתוב ב-php.net חשבתי שהבעיה רק בדפדפן, ואם הדפדפנים העיקריים שישתמשו בהם על מנת לגלוש באתר שולחים referrer לא אמרו להיות בעיה, אך מתברר שזה לא הכל...

יש כיום מספר תוכנות המתיימרות להגן על מחשבך, ובין השאר מונעות ממך דברים שאינך מודע אליהם. NIS היא אחת התוכנות הללו, אולם קיימות עוד מספר תוכנות בשוק המבצעות את אותן פעולות הנחשבות כמגנות עליך מכל רע. שים לב שיש לך כמובן אפשרות להוסיף אתרים ספציפיים ל"רשימה הלבנה", אולם בניה של אתר המתבסס באופן מוחלט על referer על מנת לעבוד באופן שוטף אינה מומלצת. יש לך אפשרות כמובן להשתמש באינפורמציה למטרות סטטיסטיקה, אולם שים לב גם פה כי הסטטיסטיקה תהה חסרה, עקב תוכנות אשר פשוט לא מאפשרות לך לגשת לאינפורמציה הנידרשת.

דקל

השימוש שלי היה בעיקר לצרכי אבטחה, למנוע את העתקת הדף, שינוי תוכנו והרצתו ממחשב המשתמש או שרת אחר.

נמאס לכם לזכור סיסמאות? לחצו כאן!

זה שניתן לזייף, לא אומר שזה ימנע ממי שלא יודע לזייף...

מה יכול להיות שמישהו מגיע מכתובת אחת לאתר שלי.....
וphp אומר שזו בכלל כתובת אחרת יענו REFERER
אז מה אי אפשר להכין סטטיסטיקה טובה של מאיפה הגיעו לך הגולשים????
וגם אם אני רושם בהרשמה..(כלומר בעמוד שמקבל את ההרשמה)

(if($_SERVER["HTTP_REFERER"] != $urlback

ואחרי זה exit אפשר לעקוף את זה??????
על תגידו לי אסור להקפיץ הודעות אם יש שאלה שמישהו שאל וגם לי יש שאלה דומה או שאלה שקשורה לשאלה שלו...אסור להגיב????

אתה לא כ"כ צריך לחשוש לסטטיסטיקה שלך, כיון שמדובר רק במקרים שהאקר ראה צורך לזייך את הריפר, ולא ברוב המוחלט (או כל) הגלישות באתרך.
הריפר אמנם ניתן לזיוף, אך זה לא אומר שכל גולש יכול לעשות זאת, מה ששימי התכוון לומר זה שבתור הגנה זה לא יעיל, כיון שהאקר יכול לזייף זאת (ומפני מי מגנים אם לא מפני מי שיודע לפרוץ ולזייף ?!).

אבל אני די קצת כן משתמש להגנה כמו שאמרתי שאני עושה בטופס שמקבל את ההרשמה...
שאם העמוד הקודם שונה מעמוד שאני יצרתי יענו ההרשמה שבאתר....
שהוא יגיע לexit אז מדבריך אפשר לזיף זאת?????

לא רק מדבריי, זה דבר שאפשר לעשות, ולא בגלל שאמרתי, אלא כי זה אפשרי.
אך כמו שאמרתי, נדיר שזה יקרה אצלך, אלא אם באמת יש למישהו שמבין אינטרס "לבדוק" משהו באתרך.

בנוסף קיימת הבעיה שציינו לעיל, שיש תוכנות שחוסמות את משלוח תוכן המשתנה ממחשב הלקוח, ולכן אתה חוסם בהם אפשרויות, ובמיוחד את האפשרות ליצור איתך קשר כדי לדווח על הבעיה... (אם אתה עושה זאת בעמוד שיש בו טופס ליצירת קשר).

שמישהו נמצא בטופס שאני הכנתי לוחץ על submit ואני לא יכול לגלות אם הוא הגיע מהמקום שאני רצתי
רק בגלל תוכנה דבילית כלשהיא????
זאת אומרת שמי שיש לו את התוכנה המשתנה ריפר הוא ריק????
אז זה יוצר בעיות כי גם אם מישהו נכנס כניסה ישירה ריפר הוא ריק.....
ואיזה דברים תוכנות כאלה מסוגלות להסתיר?????

אז חכם להשתמש בריפר לצורך אבטחה????? או שזה טיפשי ומונע לעבוד לאנשים שיש להם תוכנות דבליות או לא יודע מה.....
ניסיתי לערוך את ההודעה הקודמת אבל הוא לא נותן לי..רושם אסור לערוך הודעות שעברו 30 דקות או משהו כזה....