Поиск:

Ответ в темуСоздание новой темы Создание опроса
> http_referer и https ? важна ли проверка http_referer 
:(
    Опции темы
ginex83
  Дата 30.3.2015, 03:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 15
Регистрация: 29.3.2015

Репутация: нет
Всего: нет



Добрый день! Вот обращаюсь с таким вопросом, важна ли проверка http_referer, если соединение осуществляется через https ? Спрашиваю, потому что как бы в движке modx, есть такая проверка на заголовки, подскажите пожалуйста...
PM MAIL   Вверх
numerovan
Дата 7.4.2015, 13:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 549
Регистрация: 1.12.2007

Репутация: нет
Всего: 2



http_referer - этот рефер может быть и пустой строчкой и заполнен каким нибудь значением ... доверять однозначно нет.
Вы наверно что-то выудить хотите с этого рефера, смотря какая ситуация, но имейте ввиду что рефер может быть пустым значением.
С https не проверял.
PM MAIL   Вверх
_zorn_
Дата 8.4.2015, 05:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1076
Регистрация: 21.8.2007

Репутация: 1
Всего: 12



Предача рефферера зависит от настроек браузера, забудьте про него.
PM MAIL   Вверх
ginex83
Дата 14.4.2015, 11:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 15
Регистрация: 29.3.2015

Репутация: нет
Всего: нет



ну дело в том, что как бы в документации модх рекомендует его включать, для проверки заголовков, но вопрос он вообще актуальный если соединение через https ?
PM MAIL   Вверх
_zorn_
Дата 17.4.2015, 17:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1076
Регистрация: 21.8.2007

Репутация: 1
Всего: 12



Включай логику, а не слушай рекомендации.
1. Реферрер передает клиент.
2. Можно ли ему доверять ?
3. Надо ли его проверять ?

Если нельзя доверять то и логику приложения НЕЛЬЗЯ делать на его основании. Если нельзя делать логику то и не надо проверять.
Если логика завязана на рефферера, однозначный ответ - uninstall smile
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование Web серверов и Web служб | Следующая тема »


 




[ Время генерации скрипта: 0.0594 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.