$_SERVER['HTTP_REFERER'] 获取前一页面的 URL 地址注意事项

直接访问$_SERVER["HTTP_REFERER"]会为空。使用tp跳转时有时为空.
我们习惯在用户登陆后跳转到登录前的页面，这是我们在login页面的隐藏域如 gotopage里面保存登陆前的url,使用：$_SERVER["HTTP_REFERER"]获取登陆前的url，但有时确获取不到值。


最终的解决办法是将当前页面的url存入session或者cookie，登陆成功后判断session或cookie是否存在,然后跳转到该url。

PHP $_SERVER['HTTP_REFERER'] 无效

需要注意的是，$_SERVER['HTTP_REFERER'] 完全来源于浏览器。并不是所有的用户代理（浏览器）都会设置这个变量，而且有的还可以手工修改 HTTP_REFERER。因此，$_SERVER['HTTP_REFERER'] 不总是真实正确的。
通常下面的一些方式，$_SERVER['HTTP_REFERER'] 会无效：
直接输入网址访问该网页。
Javascript 打开的网址。
Javascript 重定向（window.location）网址。
使用 meta refresh 重定向的网址。
使用 PHP header 重定向的网址。
flash 中的链接。
浏览器未加设置或被用户修改。
所以一般来说，只有通过 <a></a> 超链接以及 POST 或 GET 表单访问的页面，$_SERVER['HTTP_REFERER'] 才有效。
由于 $_SERVER['HTTP_REFERER'] 对 POST 表单访问也是有效的，因此在表单数据处理页面一定程度上可以通过校验 $_SERVER['HTTP_REFERER'] 来防止表单数据的恶意提交。但该方法并不能保证表单数据的绝对正确，即对表单数据的真实性检测并不能完全依赖于 $_SERVER['HTTP_REFERER'] 。