Как получать данные POST только с 1 определенной страницы?

Question

[Ilya Popov]

Добрый день.

Необходимо реализовать получение данных POST только с одной определенной страницы php.
Гугл увы, не помог мне в решении данного вопроса.
Был бы очень признателен, если кто подскажет решение.

Answer 1

[Евгений Калибров]

$_SERVER['HTTP_REFERER']

Адрес страницы (если есть), которая привела браузер пользователя на эту страницу. Этот заголовок устанавливается веб-браузером пользователя. Не все браузеры устанавливают его и некоторые в качестве дополнительной возможности позволяют изменять содержимое заголовка HTTP_REFERER. Одним словом, в самом деле ему нельзя доверять.

Comments

[Ilya Popov]

Да, спасибо, как раз вот решил это так же.
$headers = getallheaders();
if($headers['Host'] == '$url' and $headers['Referer'] == '$stateUrl').

Но при этом для полного понимания немного дополню,
у меня есть кнопка голосовать, которая через Ajax отправляет данные на php обработчик, этим я конечно ограничил возможность с других сайтов отправлять пост на этот скрипт.
Но все таки злоумышленник может редактировать скрипт на самой странице голосования, и отправлять опять же свои данные на этот скрипт.

Answer 2

[FanatPHP]

В общем, это по определению очевидно невозможно.
Запрос - открою тебе маленькую тайну - приходит не "с одной определенной страницы php", а из браузера на компьютере пользователя. И адрес, с которого эту страницу загрузили, не имеет ни малейшего значения.

Проверяя реферер ты от накруток вообще никак не защитишься.
Защита от роботов до сих пор придумана ровно одна - капча.

Comments

[Ilya Popov]

Есть страница за голосование, например конкурс красоты(или что еще)
И при нажатии на голосование, у меня идет jquery запрос к вк, получает id,и опять же через ajax отправляет его на обработчик. Но в чем соответственно рофл, так в том что они могут изменить скрипт на странице голосования, и подставить куча рандомных, и отправлять их через SetInterval.

[FanatPHP]

И как тебе от этого поможет реферер?

[Ilya Popov]

FanatPHP: уже позже, дошло что реферер не поможет. Вот и ищу сейчас другое решение по защите пост запроса.

[FanatPHP]

капча

Answer 3

[Максим Кудрявцев]

if($_SERVER['REQUEST_URI'] === 'toster.php') {
       //Обрабатываю данные формы
}

Про суперглобальный массив $_SERVER и его элементы читаем по ссылке.

Comments

[FanatPHP]

ты что курил? при чем здесь апач? при чем здесь REQUEST_URI? сотри этот бред, не позорься

[Евгений Калибров]

99% Apache ? да ладно вам

[Максим Кудрявцев]

FanatPHP: согласен, фигню спорол ))) Спасибо что поправили.