Форум PHP

Здравствуйте. Пожалуйста, помогите составить блок кода, который должен работать по следующему алгоритму: если на страницу где он находится переданы данные методом POST мы проверяем, если они были переданы с нашего сайта то пишем "Данные успешно получены", а если они были переданы с другого сайта или вобще не с сайта, то пишем "Произошла ошибка".

Это нужно для того, чтобы умные люди не копировали формы получения бонуса на свои сайты и их посетители не получали бонусы с их сайта.

Заранее спасибо!!!

данные методом POST передаются не с сайта, а с клиентской машины. Браузером.

Соответственно и бонусы у Вас люди получают запросом клиента.

Я понял. Я прошу код типа: если пришли данные методом POST и в слове реферер нет нашего домена то пишем ошибку!!!

так Вы ж всё и написали сами! :)
Осталось переписать на php.

REQUEST_METHOD
HTTP_REFERER

Да. Я это и прошу.

Ваш вариант кода?
В чем затруднения?
Будут ошибки в варианте - будем исправлять.

Запрос "напишите за меня просто потому что мне некогда" сразу предполагает, что Вы не договорились о цене.
Другие люди тоже свое время ценят.

Затрудняюсь в том, что незнаю как мне узнать есть ли в HTTP_REFERER мой домен. Какой функцией?

strpos()

parse_url()

У меня получилось такое:

if( $_SERVER['REQUEST_METHOD']=="POST" && strpos( $_SERVER['HTTP_REFERER'],$_SERVER['HTTP_HOST'] )==0 ) {     die("<h1 align=\"center\">Произошла ошибка</h1><h2 align=\"center\">Вами была произведена попытка взлома системы.</h2>"); }

это правильно?

== 0 - неправильно.
Хотя работать может и будет.
До первого хитрого деятеля, который на своем сайте создаст папку с именем Вашего сайта.

==-1 ?

Вы гадать будете, или всё же в мануал заглянете?

ладно false

промах

поэтому всё же parse_url
Хотя ... referer же можно любой выплюнуть. Хоть с сайтом kremlin.ru :)
Так что защиту придется строить по-другому.

То что реферер можно подменить я знаю. Просто так уже будет тяжелее накрутить :)

if( $_SERVER['REQUEST_METHOD']=="POST" ) {     $referer = parse_url( $_SERVER['HTTP_REFERER'] );     $domain = parse_url( "http://".$_SERVER['HTTP_HOST'] );     if( $referer['host']!=$domain['host'] )     {         die( "<h1 align=\"center\">Произошла ошибка</h1><h2 align=\"center\">Вами была произведена попытка взлома системы.</h2>" );     }     else     {         unset($referer);         unset($domain);     } }

HTTP_HOST это уже сам host . Его не нужно парсить :)

Да. И я бы не стал так пафосно утверждать, что "произошла попытка взлома системы"
Не надо сгущать краски.
REFERER может быть срезан даже не самим клиентом.

Всё понял. Спасибо. Вы самый умный программист на свете!

Пожалуйста. Не надо сгущать краски.

Ок. Я написал типа ваш браузер не поддерживает этой технологии

Я бы написал правду. Наш сайт несовместим с настройками Вашего браузера.
Не надо обвинять браузер :)