$_SERVER中的HTTP_REFERER参数的用法

最新推荐文章于 2021-03-10 03:48:22 发布
最新推荐文章于 2021-03-10 03:48:22 发布
阅读量3.4k 收藏 2
点赞数 2
文章标签： php html python javascript java
原文链接：https://blog.csdn.net/u011250882/article/details/49679535
版权

转自：https://blog.csdn.net/u011250882/article/details/49679535

引言

在php中，可以使用$_SERVER[‘HTTP_REFERER’]来获取HTTP_REFERER信息，关于HTTP_REFERER，php文档中的描述如下：

“引导用户代理到当前页的前一页的地址（如果存在）。由 user agent 设置决定。并不是所有的用户代理都会设置该项，有的还提供了修改 
HTTP_REFERER 的功能。简言之，该值并不可信。 ”

在百度百科中，对于该参数的描述如下：

“HTTP 
Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。”

从上面的论述中我们可以得到如下几点结论：

  1. http_referer由浏览器生成，并不是所有浏览器都会设置该值。
  2. http_referer可以伪造，并不可信。

HTTP_REFERER的用途

HTTP_REFERER提供了引导用户代理到当前页的前一页的地址信息，常见的一些应用场景有防盗链，统计文章有多少次是来自谷歌搜索结果，多少次来自百度搜索结果等。 
下面以防盗链为例，讲讲HTTP_REFERER的用法。 
如果你经常写博客，就一定会遇到盗用你辛辛苦苦整理过的文章不跟你打任何招呼甚至连原文链接都一并抹除的网站，文字这个层面我们没法控制，但是图片这个层面我们是可以控制的。举个例子，如果你也曾复制过一些类似腾讯等网站的文章，你会发现黏贴下来发表之后经常出现图片无法显示，这是如何做到的呢？ 
场景：a站点的图片全部存储在c站点（云服务器）上，c站点将识别调用方是否来自a站点，否则显示一张错误图片，b站是盗图网站。 
a站和b站的代码一致，如下所示：

<img src="http://www.c.com/image.php?fname=jb.png" width="500px" height="500px" />;
  • 1

重点是c站的代码，如下所示：


  
  
  1. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      <?php
     
     
    
    
    
  2. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      if
      
      (strpos(
      
      $_SERVER
      
      [
      
      'HTTP_REFERER'
      
      ], 
      
      'www.a.com'
      
      )  !== 
      
      false
      
      ){
     
     
    
    
    
  3. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      //以下的写法并不严谨，这里只是做测试
      
      
     
     
    
    
    
  4. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      if
      
      (file_exists(
      
      $_GET
      
      [
      
      'fname'
      
      ])){
     
     
    
    
    
  5. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
            
      
      echo
      
       file_get_contents(
      
      $_GET
      
      [
      
      'fname'
      
      ]);
     
     
    
    
    
  6. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
          }
     
     
    
    
    
  7. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      }

这样当a站访问时图片可以正常显示，而b站访问时图片是显示不出来的。

什么时候获取不到HTTP_REFERER值

综上所述，HTTP_REFERER存在需要两个条件：

  • 浏览器（客户端）请求（服务器端请求的情况下，是不存在HTTP_REFERER的，但是可以伪造header，这在下一节中将提及）；

  • 存在前导页；

    以下是网友收集的获取不到HTTP_REFERER值的情况：

  • 在浏览器内直接敲URL

  • windows桌面上的超链接图标
  • 浏览器内书签
  • 第三方软件（如Word，Excel等）内容中的链接
  • SSL认证网站跳入
  • http://example.com/“> meta页面设置自动跳转时，在example.com将取不到REFERER URL
  • 使用JavaScript的Location.href或者是Location.replace()

在以下情况下可以获取HTTP_REFERER值：

  • 直接用
  • form提交的表单(POST或GET)
  • src请求（如js的script标签及html中img标签的src属性）

如何伪造HTTP_REFERER

前面提到HTTP_REFERER是可以伪造的，那么在php中，如何伪造HTTP_REFERER呢？有如下三种方法： 
首先是接口代码：


  
  
  1. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      <?php
     
     
    
    
    
  2. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      $HTTP_REFERER
      
       = 
      
      isset
      
      (
      
      $_SERVER
      
      [
      
      'HTTP_REFERER'
      
      ]) ? 
      
      $_SERVER
      
      [
      
      'HTTP_REFERER'
      
      ] : 
      
      ''
      
      ;
     
     
    
    
    
  3. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      exit
      
      (json_encode(
     
     
    
    
    
  4. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      array
      
      (
     
     
    
    
    
  5. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
            
      
      'status'
      
       => 
      
      'ok'
      
      ,
     
     
    
    
    
  6. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
            
      
      'refer'
      
       => 
      
      $HTTP_REFERER
      
       
     
     
    
    
    
  7. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
              )
     
     
    
    
    
  8. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      ));
  • curl 
    代码示例：

  
  
  1. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      <?php
     
     
    
    
    
  2. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
     
     
     
    
    
    
  3. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      function curl_post($url){
      
      
     
     
    
    
    
  4. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
         
      
      $ch
      
       = curl_init();
     
     
    
    
    
  5. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
           curl_setopt(
      
      $ch
      
      , CURLOPT_URL, 
      
      $url
      
      );
     
     
    
    
    
  6. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
           curl_setopt(
      
      $ch
      
      , CURLOPT_REFERER, 
      
      'http://www.google.com'
      
      ); 
     
     
    
    
    
  7. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
         
      
      $output
      
       = curl_exec(
      
      $ch
      
      );
     
     
    
    
    
  8. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
           curl_close(
      
      $ch
      
      );
     
     
    
    
    
  9. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
         
      
      return
      
       
      
      $output
      
      ;
     
     
    
    
    
  10. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      }
     
     
    
    
    
  11. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
     
     
     
    
    
    
  12. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
     
     
     
    
    
    
  13. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      var_dump(curl_post(
      
      "http://www.c.com/api.php"
      
      ));

执行结果如下： 
HTTP_REFERER的用法及伪造 
伪造成功。

  • file_get_contents

    一直没怎么用过file_get_contents来发送post请求，其实file_get_contents可以发送任何http请求，后期会针对性的整理一篇文章出来。

代码示例：


  
  
  1. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      $opts = 
      
      array(
     
     
    
    
    
  2. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
      
      
      'http'=>
      
      array(
     
     
    
    
    
  3. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      'method'=>
      
      "GET",
     
     
    
    
    
  4. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      'header'=>
      
      "Referer: http://www.google.com"
     
     
    
    
    
  5. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
        )
     
     
    
    
    
  6. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      );
     
     
    
    
    
  7. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
     
     
     
    
    
    
  8. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      $context = stream_context_create(
      
      $opts);
     
     
    
    
    
  9. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
     
     
     
    
    
    
  10. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      // Open the file using the HTTP headers set above
     
     
    
    
    
  11. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      var_dump(file_get_contents(
      
      'http://www.c.com/api.php', 
      
      false, 
      
      $context));

执行结果： 
HTTP_REFERER的用法及伪造 
伪造成功

  • socket 
    代码示例：

  
  
  1. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      $fp = fsockopen(
      
      "www.c.com", 
      
      80, 
      
      $errno, 
      
      $errstr, 
      
      30);
     
     
    
    
    
  2. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      if (!
      
      $fp) {
     
     
    
    
    
  3. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      echo 
      
      "$errstr ($errno)<br />\n";
     
     
    
    
    
  4. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      } 
      
      else {
     
     
    
    
    
  5. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      $out = 
      
      "GET /api.php HTTP/1.1\r\n";
     
     
    
    
    
  6. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      $out .= 
      
      "Host: www.c.com\r\n";
     
     
    
    
    
  7. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      $out .= 
      
      "Referer: www.google.com\r\n";
     
     
    
    
    
  8. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      $out .= 
      
      "Connection: Close\r\n\r\n";
     
     
    
    
    
  9. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
          fwrite(
      
      $fp, 
      
      $out);
     
     
    
    
    
  10. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
        
      
      while (!feof(
      
      $fp)) {
     
     
    
    
    
  11. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
            
      
      echo fgets(
      
      $fp, 
      
      128);
     
     
    
    
    
  12. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
          }
     
     
    
    
    
  13. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
          fclose(
      
      $fp);
     
     
    
    
    
  14. 
    
    
    
     
     
    
    
    
    
    
    
    
     
     
    
      
      }

执行结果： 
HTTP_REFERER的用法及伪造
伪造成功。

在做这次测试的时候，第一次执行报错：Your browser sent a request that this server could not understand. 
后来发现是$out = “GET api.php HTTP/1.1\r\n”;中少了’/’，纠结了老半天，晕死

H_36627117
关注
$_SERVER详细讲解
刘杨造梦的博客
10-17 494
_SERVER['HTTP_ACCEPT_CHARSET'] //当前请求的 Accept-Charset: 头部的内容。$_SERVER['HTTP_ACCEPT_CHARSET'] //当前请求的 Accept-Charset: 头部的内容。$_SERVER['HTTP_USER_AGENT'] //当前请求的 User_Agent: 头部的内容。$_SERVER['HTTP_USER_AGENT'] //当前请求的 User_Agent: 头部的内容。这在页面需要指向自己时非常有用。
PHP $_SERVER如何使用？
刘杨造梦的博客
06-06 297
$_SERVER['HTTP_ACCEPT_LANGUAGE']//浏览器语言 $_SERVER['REMOTE_ADDR'] //当前用户 IP 。 $_SERVER['REMOTE_HOST'] //当前用户主机名 $_SERVER['REQUEST_URI'] //URL$_SERVER['REMOTE_PORT'] //端口。 $_SERVER['SERVER_NAME'] //服务器主机的名称。 $_SERVER['PHP_SELF']//正在执行脚本的文件名 $_SERVER['argv'] /
[PHP]如何防止用户从地址栏直接访问后台页面
virus026的专栏
12-02 9348
PHP $_SERVER['HTTP_REFERER'] 使用 $_SERVER['HTTP_REFERER'] 将很容易得到链接到当前页面的前一页面的地址。一个例子如下： index.php（实际地址为：http://www.5idev.com/php/index.php）： 链接 test.php（实际地址为：http://www.5idev.com/php/test.p
php $_SERVER['HTTP_REFERER']获取上一个页面的URL地址
ronzone的博客
03-27 1万+
php获取上一个页面的地址可以使用$_SERVER["HTTP_REFERER"]变量，$_SERVER是php中的环境变量，本文章向大家介绍$_SERVER["HTTP_REFERER"]的使用方法和实例，需要的朋友可以参考一下。 php $_SERVER["HTTP_REFERER"]变量可以获取上一个或前一个页面的URL地址。比如有一个a.php页面，这个页面上有一个链接指向b.php页面，
PHP中的$_SERVER["HTTP_REFERER"]用法
weixin_30872867的博客
10-20 251
大家知道$_SESSION['HTTP_REFERER']可以获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址，可以做到防盗链作用，只有点击超链接（即<A href=...>） 打开的页面才有HTTP_REFERER环境变量， 其它如 window.open()、 window.location=...、window.showModelessDialog(...
什么是HTTP Referer
红梅花儿开
06-12 3846
什么是HTTP Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。Referer其实应该是英文单词Refer
PHP $_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址
lxw1844912514的博客
07-14 796
转载：http://www.5idev.com/p-php_server_http_referer.shtml 使用 $_SERVER['HTTP_REFERER'] 将很容易得到链接到当前页面的前一页面的地址。一个例子如下： index.php（实际地址为：http://www.5idev.com/php/index.php）： 链接 test.php（实际地址为：http...
PHP中$_SERVER使用说明
10-23
HTTP请求头部中的信息，如Connection、Host、Referer、User-Agent等，都可以通过$_SERVER来获取，这些信息对于分析客户端环境和行为模式非常有用。 是否通过HTTPS访问当前页面，可以通过$_SERVER['HTTPS']来判断。...
PHP中$_SERVER的详细参数与说明
10-30
下面详细介绍$_SERVER中的参数和它们的含义： 1. $_SERVER['PHP_SELF']：当前正在执行的脚本的文件名。它通常与服务器根目录(document root)相关联。这个值可以用于操作同一目录下的文件。 2. $_SERVER['argv']：...
PHP中$_SERVER的详细参数与说明介绍
10-26
下面将详细介绍$_SERVER数组中的各个参数及其含义。 1. $_SERVER['PHP_SELF']：当前正在执行脚本的文件名，与documentroot相关。在当前请求的文件中，可以使用$_SERVER['PHP_SELF']来获取该文件的名称。这个值对于...
$_SERVER['HTTP_REFERER']的使用
weixin_30708329的博客
09-28 2164
转载：http://www.5idev.com/p-php_server_http_referer.shtml 使用 $_SERVER['HTTP_REFERER'] 将很容易得到链接到当前页面的前一页面的地址。一个例子如下： index.php（实际地址为：http://www.5idev.com/php/index.php）： <a href="test.php">链接&lt...
PHP中的$_SERVER["HTTP_REFERER"]用法浅谈
听说的专栏
05-10 9832
大家知道$_SERVER['HTTP_REFERER']可以获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址，可以做到防盗链作用，只有点击超链接（即） 打开的页面才有HTTP_REFERER环境变量， 其它如 window.open()、 window.location=...、window.showModelessDialog()等打开的窗口都没有HTTP_REFE
.PHP中的$_SERVER["HTTP_REFERER"]
A_mentha的专栏
10-22 1130
下面是PHP手册中的官方解释： “HTTP_REFERER” 链接到当前页面的前一页面的 URL 地址。不是所有的用户代理（浏览器）都会设置这个变量，而且有的还可以手工修改 HTTP_REFERER。因此，这个变量不总是真实正确的。   总结：只有点击超链接（即） 打开的页面才有HTTP_REFERER环境变量， 其它如 window.open()、 window.location
http_referer是什么
897371388
07-26 158
http://baike.baidu.com/view/2449520.htm 简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问...
HTTP_REFERER的用法及伪造
热门推荐
且行且吟
11-13 10万+
引言在php中，可以使用$_SERVER[‘HTTP_REFERER’]来获取HTTP_REFERER信息，关于HTTP_REFERER，php文档中的描述如下： “引导用户代理到当前页的前一页的地址（如果存在）。由 user agent 设置决定。并不是所有的用户代理都会设置该项，有的还提供了修改 HTTP_REFERER 的功能。简言之，该值并不可信。 ” 在百度百科中，对于该参数的描
$_SERVER['HTTP_REFERER']
weixin_30279671的博客
04-03 108
如果直接访问一个页面，这个值是没有效的，会报错，但如果从其他页面点击过去的，就是有值的。 转载于:https://www.cnblogs.com/qinqiu/p/8706964.html
PHP 防止盗链$_SERVER["HTTP_REFERER"]的用法举例
houzhyan-博客
04-13 3347
为大家介绍一个php防止盗链的代码，主要是用到了$_SERVER["HTTP_REFERER"]，有需要的朋友，可以参考学习下。 代码如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 <a rel="
php httpreferer,PHP中的$_SERVER["HTTP_REFERER"]用法浅谈
weixin_39545269的博客
03-10 169
大家知道$_SESSION['HTTP_REFERER']可以获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址，可以做到防盗链作用，只有点击超链接(即) 打开的页面才有HTTP_REFERER环境变量， 其它如 window.open()、 window.location=...、window.showModelessDialog()等打开的窗口都没有HTTP_REF...
php使用referer,PHP中的$_SERVER["HTTP_REFERER"]用法浅谈
weixin_28025327的博客
03-09 854
大家知道$_SESSION['HTTP_REFERER']可以获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址，可以做到防盗链作用，只有点击超链接(即) 打开的页面才有HTTP_REFERER环境变量， 其它如 window.open()、 window.location=...、window.showModelessDialog()等打开的窗口都没有HTTP_REF...
PHP $_SERVER变量详解与常用函数
8. `$_SERVER['argv']` 和 `$_SERVER['argc']`: 如果脚本通过命令行方式运行，这两个变量分别包含命令行参数的数组和参数数量。 9. `$_SERVER['GATEWAY_INTERFACE']`: 定义了CGI（通用网关接口）版本，表明服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值