Obtener página referente del agente

cocodj69 · #1 (**permalink**) 26/04/2010, 10:04

Puesto que HTTP_REFERER no es de fiar dada la posibilidad de modificar las cabeceras HTTP, ¿cual es la mejor opción para averiguar de donde procede el agente?

Mediante variables de session: en cada página actualizaremos la variable con el nombre del script actual ( $_SESSION['history']=$_SERVER['PHP_SELF'];

Propargarlo mediante variables ( GET or POST ): page.php?page_from=/folder/refered_page.php

Grácias

abimaelrc · #2 (**permalink**) 26/04/2010, 10:06

Si quieres verificar si procede de tu página web, lo mejor es, en el caso que expones, usar sesiones.

cocodj69 · #3 (**permalink**) 26/04/2010, 10:12

Grácias!!

Alguna razón en particular?

abimaelrc · #4 (**permalink**) 26/04/2010, 10:16

Ya sabes que es modificable HTTP_REFERER, así también es modificable GET y/o POST. Lo que puedes controlar tu son las sesiones.

cocodj69 · #5 (**permalink**) 26/04/2010, 10:51

En efecto!!

Pero tanto como si guardo el referer en var. de sesión o la paso a través de vars. GET o POST sería aconsejable en ambos casos comprobar que el referer es el que esperamos, ¿no? La validación en la var. de sesión puesto que existe la posibilidad de que un hacker accede a la sesión de forma no autorizada y modifique el valor de las variables!!!

Por el contrario no serviria con : header("$_SESSION['history']")

Tiene sentido??

abimaelrc · #6 (**permalink**) 26/04/2010, 10:55

No tienes que usar el HTTP_REFERER, sino que puedes en cada página que accedes guardar la información de la página que está en el momento en una variable de sesión. Yo sinceramente, no verifico si viene o no de mi página web. Lo que verifico es más bien la información que envía.

cocodj69 · #7 (**permalink**) 26/04/2010, 11:25

Dado que necesito saber de donder procede el agente para su posterior traslado necesito la variable de sesión. En tu caso puede que no lo necesites!!

Cita:

Iniciado por cocodj69

Sería aconsejable comprobar que el script de origen es el que esperamos, ¿no? puesto que existe la posibilidad de que un hacker accede a la sesión de forma no autorizada y modifique el valor de las variables!!!

Tiene sentido??

abimaelrc · #8 (**permalink**) 26/04/2010, 11:28

Entonces si lo que quieres es ver de donde procede la persona, si es de otra página, no hay forma si no es por el HTTP_REFERER. Yo me refiero a los casos en el que quieres verificar de donde procede ya que quieres almacenar información en la base de datos.

cocodj69 · #9 (**permalink**) 26/04/2010, 11:43

Necesito saber de donde procede el usuario pero dentro de mi propio servidor, para su posterior traslado a la página de la que procede dentro de mi propio servidor.

Es entonces donde me pregunto si es necesario validar la variable $_SESSION['history'] que contiene el nombre del script de procedencia dentro de mi servidor para verificar que el usuario viene de la url correcta??