заполнения формы с диска????

[maxx]

заполнения формы с диска????

как отсечь попытку заполнения формы с диска (т.е. человек сохраняет мою форму на диск, потом ее херит, и мне остылает - а мне такое не надо)???

что-то вроде было HTTP_REFERE, но на php 4.2 такого у меня нет

 

[tony2001]

echo getenv('HTTP_REFERER');
но подделать его не сложно.

 

[gRigoriy]

Вообще-то наличие, кстати $HTTP_REFERER, определяется не версией php, а, по-моему, желанием сервера, с кот. пришли. Кстати он(referer) может отсутствовать.
----------------------------------------
Проверяй реферер, если пришли с твоего сервака, то ок, а если, что-то другое -> отлуп...

 

[maxx]

так и делаю, но...

Автор оригинала: gRigoriy
Вообще-то наличие, кстати $HTTP_REFERER, определяется не версией php, а, по-моему, желанием сервера, с кот. пришли. Кстати он(referer) может отсутствовать.
----------------------------------------
Проверяй реферер, если пришли с твоего сервака, то ок, а если, что-то другое -> отлуп...

дело в том, что пишу echo getenv(..... но ничего не получаю...
насколько я понял, это настройка апача?

 

[gRigoriy]

Как ты заходиш на страницу с echo ... (по ссылке с другого серевра или просто пишешь в строке бровзера адрес)?

 

[si]

Вообще-то наличие, кстати $HTTP_REFERER, определяется не версией php, а, по-моему, желанием сервера, с кот. пришли. Кстати он(referer) может отсутствовать.

Желанием броусера.

 

[maxx]

и как быть? получается не могу отследить? реферер я проверить не могу, скрипт запускаю так:
есть у меня скрипт в котором есть проверка реферера, и вызываю я его прямо в url броузера, ничего не вижу

 

[tony2001]

maxx:
реферер - это страница с которой пришли
подумай головой - если ты просто УРЛ скрипта набрал - ТЫ С КАКОЙ СТРАНИЦЫ ПРИШЕЛ ?
правильно, ни с какой.
ОТКУДА тут взяться рефереру ?

 

[maxx]

сори, виноват, будем исправляться все работает

 

[makRo]

к слову.. могут ещё и прокси-сервера обрезать этот параметр

 

[Unregistered]

В скрытое поле можно передавать зашифрованное время генерации формы. При получении формы проверять сколько времени прошло.

 

[Unregistered]

В скрытое поле можно передавать зашифрованное время генерации формы. При получении формы проверять сколько времени прошло.

 

[RomikChef]

Самое простое - это сессии