PHP 判断来路及提交表单

 

在处理一个表单的时候，不得不考虑到用户静态提交的可能，discuz 已经根据formhash来判断

这里我用另一种方式来处理 判断页面来路，当然这种方法也能够被伪造HTTP_REFERER来路

 

第二部分是解决了 PHP中header('location:  跳转页面后 下一页无法获取HTTP_REFERER，这里只能在页面加个链接 然后用js 模拟点击链接，这样下一页肯定会收到HTTP_REFERER的。Keyword：document.getElementById('gourl').click();

<? //判断来路 if(!stristr ($_SERVER['HTTP_REFERER'],"alipay.com")) { echo '来路非法'; exit; } ?> <? //提交表单 if(1==1) //条件 { $urls=$_G['siteurl'].'dealform.php?mod=goods&buysubmit=true&op=makeorder&kd=zfb&txt_goods_buytotal='.$_REQUEST['num'].'&txt_goods_id='.$_REQUEST['pid'].&formhash='.$_REQUEST['FORMHASH']; ?> <a id='gourl' href='<?=$urls?>'>正在跳转....</a> <mce:script language='javascript' type='text/javascript'><!-- document.getElementById('gourl').click(); // --></mce:script> <? } ?>