如何检查HTTP_REFERER是否包含字符串，但不完全匹配？

Question

我知道HTTP_REFERER作为安全措施并不安全，但我仍然想知道。

如何检查HTTP_REFERER的值是否包含www.someexample.com，即使它可能是www.someexample.com/awards/user/145 ??

Answer 1

if (false !== stripos($_SERVER['HTTP_REFERER'], "www.someexample.com")){
   //do stuff
}

Answer 2

if( stripos($_server['HTTP_REFERER'], 'someexample.com') !== FALSE ) {
     // The link is from someexample.com (might not have "www" in it)
}

注意：这也符合http://www.andsomeexample.com。如果您想阻止这种情况，请使用parse_url：

if( parse_url($_SERVER['HTTP_REFERER'])['host'] == 'someexample.com'){
    // You're good to go...
}

Answer 3

如果使用Apache，只需在$ _SERVER ['HTTP_REFERER']上执行preg_match

Answer 4

echo parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);