3

Olá, tenho um form que está sendo usado em outro site e salvando no meu banco de dados, através de uma action php que está no meu servidor. Mas gostaria de apenas salvar os dados caso o form venha do domínio deste site. Como posso fazer?

1 Resposta 1

0

Pode verificar o domínio remetente assim:

$_SERVER["HTTP_REFERER"]; // http://www.exemplo....

Mas tenho a avisar de que isso é um parametro editável na requisição, pode-se 'falsificar':

if($_SERVER["HTTP_REFERER"] != 'url autorizado') {
    echo 'URL inválido';
    die();
}
3
  • Obrigado pela resposta. No caso do HTTP_REFERER ele pega a url toda, certo? Existe um jeito de fazer uma verificação por domínio do site? Pois o form vai aparecer em outras páginas também
    – cpbox
    Commented 16/12/2016 às 19:59
  • Ah, fiz usando parse_url para verificar o domínio. Vlw de novo pela resposta!
    – cpbox
    Commented 16/12/2016 às 20:13
  • De nada @cpbox .
    – Miguel
    Commented 16/12/2016 às 20:27

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .