Можно ли получить URL отправителя GET-запроса через PHP?

Question

[Di Da]

Допустим сайт-клиент отправляет GET или POST запрос на сайт-сервер. Можно ли из сервера определить URL сайта от которого пришел запрос. И можно ли клиент подделать этот URL?

Comments

[0ffff0]

Di Da , в вэбразработке клиентом обычно (обычно!) называют броузер, не путайте.

Answer 1

[Rsa97]

Поле Referer в заголовке запроса.
Клиент может как вообще не передавать это поле, так и передать любое произвольное значение.

Comments

[Di Da]

$_SERVER['HTTP_REFERER'];
Поможет? Если CURL запрос сделать на сервер. Он сможет из этой переменной достать Referer URL?

[Rsa97]

Di Da, Если заголовок был установлен при отправке запроса, то на сервере его можно получить.

[maddimas]

Поисковики скрывают реферер. При переходе с http сайта на https реферер очищается принудительно. Многие сервера его не заполняют из-за нарушения закона о персональных данных. Других способов определить я лично не знаю. Так что ответ такой - по сути нельзя и не очень законно.