[PHP] - Wo kommt der Besucher her?

[HuxXx]

Moin Leutz...,

Bin no Anfaenger in PHP und hab da mal ne Frage:
Wie kann ich in einer PHP Datei eigentlich herausfinden, woher, also von welcher HTML Datei die gesendeten POST Dateien kommen.

Danke schomal im Vorraus fuer die Antworten...

Greetz by Hux

[faux]

Zitat:

Zitat von HuxXx

Wie kann ich in einer PHP Datei eigentlich herausfinden, woher, also von welcher HTML Datei die gesendeten POST Dateien kommen.

Ich würde mal sagen, dass das bei einer sauberen Programmierung garnicht nötig ist, aber du könntest diese Information ebenfalls mitsenden (Hidden-Fields bzw. GET). Referrer wäre auch eine Möglichkeit, würde ich mich aber nicht drauf verlassen.

Grüße
Faux

[TillWe]

$_SERVER["HTTP_REFERER"]

Zitat:

Ich würde mal sagen, dass das bei einer sauberen Programmierung garnicht nötig ist, aber du könntest diese Information ebenfalls mitsenden (Hidden-Fields bzw. GET). Referrer wäre auch eine Möglichkeit, würde ich mich aber nicht drauf verlassen.

Wenn Du Dich schon auf den Refferer nicht verläßt, dann aber auch nicht auf hidden fields oder gar GET !
Wenn es um Deine eigene Site geht könntest Du session Variablen verwenden, z.B. um herauszufinden ob eine Seite besucht wurde/Woher der user kommt.
mfg

[Matze]

Zitat:

Zitat von TillWe

Wenn Du Dich schon auf den Refferer nicht verläßt, dann aber auch nicht auf hidden fields oder gar GET !

Wieso nicht auf $_GET verlassen? Klar, der User kann das manupulieren, doch wenn er diese Parameter ändert, dann würde das Formular wohl nicht angezeigt werden (ich nehme einmal an, die Unterseiten werden per $_GET gewählt) und man kann es somit auch nicht absenden.

[faux]

Zitat:

Zitat von TillWe

Wenn Du Dich schon auf den Refferer nicht verläßt, dann aber auch nicht auf hidden fields oder gar GET !

Naja, der Referrer kann im Browser deaktiviert werden. Klar kann der User GET, POST, COOKIE, etc. manipulieren, aber das ist ja die Aufgabe des Programmierers, das Skript gegen solche "Attacken" abzusichern. Auf irgend etwas musst du dich verlassen, sonst kommst du nicht weiter. ;)

Grüße
Faux

[noch_ein_hannes]

Den Referer kann man manipulieren. Am besten ist es beim Anzeigen des Formulares eine Session-Variable zu setzen.

[kabuco]

Man kann mit ein bisschen geschick alles Manipulieren, was man in die Finger bekommt.

Am besten suchst du dir zwei Verfahren aus und fütterst di mit den entsprechenden Daten. Diese musst du dann nur auslesen und überprüfen, ob sie mit den voreingestellten Daten übereinstimmen!

Gruß kabuco