PHP как проверить с какой страницы пришел запрос?

Question

[Millerish]

Добрый вечер!

Мне нужно убедиться, что запрос в скрип приходит с моего сервера. Я нашел $_SERVER['REQUEST_URI'], но он показывает только относительный путь к самому файлу (/order/order.php). Я использую скрипт через ajax, может в этом проблема?

Как мне получить полный путь или как убедиться, что запрос с моего сервера?

Answer 1

[Алексей Николаев]

$_SERVER['HTTP_REFERER'] // тут адрес страницы, с которой был отправлен запрос

Однако учтите, что данного свойства может и не быть. Поэтому всегда проверяйте его на наличие.

Если нужна 100% гарантия, отправляйте из вашего скрипта дополнительное свойство, например, referer_id (либо id, чтобы на сервере получить из предопределенного массива саму ссылку, если у вас скрипты расположены в четко определенных местах; либо саму ссылку).

Answer 2

[Александр]

Неправильный вопрос. Ответ на правильный вопрос гуглится по запросу "CSRF".