| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Администрирование Web серверов и Web служб > http_referer и https ? |
| Автор: ginex83 30.3.2015, 03:15 |
| Добрый день! Вот обращаюсь с таким вопросом, важна ли проверка http_referer, если соединение осуществляется через https ? Спрашиваю, потому что как бы в движке modx, есть такая проверка на заголовки, подскажите пожалуйста... |
| Автор: numerovan 7.4.2015, 13:42 |
| http_referer - этот рефер может быть и пустой строчкой и заполнен каким нибудь значением ... доверять однозначно нет. Вы наверно что-то выудить хотите с этого рефера, смотря какая ситуация, но имейте ввиду что рефер может быть пустым значением. С https не проверял. |
| Автор: _zorn_ 8.4.2015, 05:28 |
| Предача рефферера зависит от настроек браузера, забудьте про него. |
| Автор: ginex83 14.4.2015, 11:12 |
| ну дело в том, что как бы в документации модх рекомендует его включать, для проверки заголовков, но вопрос он вообще актуальный если соединение через https ? |
| Автор: _zorn_ 17.4.2015, 17:37 |
| Включай логику, а не слушай рекомендации. 1. Реферрер передает клиент. 2. Можно ли ему доверять ? 3. Надо ли его проверять ? Если нельзя доверять то и логику приложения НЕЛЬЗЯ делать на его основании. Если нельзя делать логику то и не надо проверять. Если логика завязана на рефферера, однозначный ответ - uninstall  |