PHP 判斷來路及提交表單

 

在處理一個表單的時候，不得不考慮到使用者靜態提交的可能，discuz 已經根據formhash來判斷

這裡我用另一種方式來處理 判斷頁面來路，當然這種方法也能夠被偽造HTTP_REFERER來路

 

第二部分是解決了 PHP中header('location:  跳轉頁面後 下一頁無法擷取HTTP_REFERER，這裡只能在頁面加個連結 然後用js 類比點選連結，這樣下一頁肯定會收到HTTP_REFERER的。Keyword：document.getElementById('gourl').click();

<?<br />//判斷來路<br />if(!stristr ($_SERVER['HTTP_REFERER'],"alipay.com")) {<br />echo '來路非法';<br />exit;<br />}<br />?><br /><?<br />//提交表單<br />if(1==1) //條件<br />{<br />$urls=$_G['siteurl'].'dealform.php?mod=goods&buysubmit=true&op=makeorder&kd=zfb&txt_goods_buytotal='.$_REQUEST['num'].'&txt_goods_id='.$_REQUEST['pid'].&formhash='.$_REQUEST['FORMHASH'];<br />?><br /><a id='gourl' href='<?=$urls?>'>正在跳轉....</a><br /><mce:script language='javascript' type='text/javascript'><!--<br />document.getElementById('gourl').click();<br />// --></mce:script><br /><?<br />}<br />?>