HTTP的referer头

来源：http://www.cnblogs.com/lxwphp/p/9843200.html

在php中，可以使用$_SERVER[‘HTTP_REFERER’]来获取HTTP_REFERER信息，关于HTTP_REFERER，php文档中的描述如下：

“引导用户代理到当前页的前一页的地址（如果存在）。由 user agent 设置决定。并不是所有的用户代理都会设置该项，有的还提供了修改HTTP_REFERER 的功能。简言之，该值并不可信。 ”

在百度百科中，对于该参数的描述如下：

“HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。”

从上面的论述中我们可以得到如下几点结论：

• http_referer由浏览器生成，并不是所有浏览器都会设置该值。
• http_referer可以伪造，并不可信。