![]() |
|
|
![]()
|
|
| ginex83 |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 15 Регистрация: 29.3.2015 Репутация: нет Всего: нет |
Добрый день! Вот обращаюсь с таким вопросом, важна ли проверка http_referer, если соединение осуществляется через https ? Спрашиваю, потому что как бы в движке modx, есть такая проверка на заголовки, подскажите пожалуйста...
|
|||
|
||||
| numerovan |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 549 Регистрация: 1.12.2007 Репутация: нет Всего: 2 |
http_referer - этот рефер может быть и пустой строчкой и заполнен каким нибудь значением ... доверять однозначно нет.
Вы наверно что-то выудить хотите с этого рефера, смотря какая ситуация, но имейте ввиду что рефер может быть пустым значением. С https не проверял. |
|||
|
||||
| _zorn_ |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1076 Регистрация: 21.8.2007 Репутация: 1 Всего: 12 |
Предача рефферера зависит от настроек браузера, забудьте про него.
|
|||
|
||||
| ginex83 |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 15 Регистрация: 29.3.2015 Репутация: нет Всего: нет |
ну дело в том, что как бы в документации модх рекомендует его включать, для проверки заголовков, но вопрос он вообще актуальный если соединение через https ?
|
|||
|
||||
| _zorn_ |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1076 Регистрация: 21.8.2007 Репутация: 1 Всего: 12 |
Включай логику, а не слушай рекомендации.
1. Реферрер передает клиент. 2. Можно ли ему доверять ? 3. Надо ли его проверять ? Если нельзя доверять то и логику приложения НЕЛЬЗЯ делать на его основании. Если нельзя делать логику то и не надо проверять. Если логика завязана на рефферера, однозначный ответ - uninstall |
|||
|
||||
![]()
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование Web серверов и Web служб | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |