Проверка перехода со страницы

[Zzz_]

Как сделать проверку, которая бы показывала что пользователь перешел имеенно с этой страницы?

А не с какой либо другой?

Тобишь:

Имеется форма на странице a.php, из нее отправляются данные в one.php

Мне нужна проверка в one.php, Которая достоверно показывала бы что данные отправленны именно из a.php

[Burevestnik]

Я бы сделал так:

Добавил скрытое поле в форму на странице a.php, а на странице one.php проверял бы его наличие

[Zzz_]

Нет, это все не то,

Скрытое поле, можно создать в любой форме(на левом сайте)

И передать данные.

[Burevestnik]

ну как вариант можно усложнить задачу с помощью md5

Создаем два скрытых поля. В одном случайное число (от 0 до 1000). В другом строка md5 которая генерируется из случайного числа + своя какая либо константа.

В скрипте one.php проверяем на совпадение строку md5.

Я думаю мало кто сможет догадаться какую константу вы используете.

[rus]

а чо, рефералы уже отменили? или я чего-то не понял?

[Burevestnik]

а чо, рефералы уже отменили? или я чего-то не понял?

Да согласен можно использовать и рефералы, только их тоже можно подделать. А как я понял ТС именно этого и пытается избежать.

[Zzz_]

Тогда задам вопрос немножко по другому:

Можно ли подделать $_SERVER['HTTP_REFERER'] через curl?

Или На него можно полностью положиться?

Burevestnik, опередил меня

Так выходит можно подделать=(

Код скрытыми полями мацать не очень хочется может что нибудь есть еще?

[Burevestnik]

по поводу подделки через curl читать тут (получается что можно)

[Zzz_]

да, что бы придумать?

хм, интересно можно ли организовать, что бы при переходе по ссылке создавалась кука?

Следующая страница ее проверяла что она есть и тут же удаляла...

Мне кажется это интересно будет.

[Burevestnik]

Еще как вариант можно попробовать использовать сессии.

[CalvinKlein]

можно для каждой формы генерировать хэш который будет храниться в сессии

сделать два скрытых поля с ид сессии и хэшем

а при обработке в one.php сверять значение хэша из скрытого поля формы с значением в сессии

[Zzz_]

Нет, сессии же вроде на стороне клиента хранятся, я сперва по правилам отправлю форму и тут же с другой страницы без всяких ограничений.

[Burevestnik]

Нет, сессии же вроде на стороне клиента хранятся, я сперва по правилам отправлю форму и тут же с другой страницы без всяких ограничений.

Сессии хранятся на сервере, у клиента только идентификатор сессии

[CalvinKlein]

а вообще от кого вы хотите защититься?

если от того что вашу форму будут размещать на других сайтах и пользователи будут её заполнять там, то тут и рефералов достаточно потому что пользователи не будут подделывать их сами

если же от ботов то тут существует капча

Edited August 15, 2012 by CalvinKlein

[rus]

Нет, сессии же вроде на стороне клиента хранятся, я сперва по правилам отправлю форму и тут же с другой страницы без всяких ограничений.

кука хранится в браузере, а сессия на сервере.

[Zzz_]

Нет, форма ограничена на правильность ввода данных, она отправляет файл, на другую страницу,

а если другую форму отправить с другой странице то все ограничения слетят

[CalvinKlein]

Нет, форма ограничена на правильность ввода данных, она отправляет файл, на другую страницу,

а если другую форму отправить с другой странице то все ограничения слетят

ничего не понял

[rus]

нифига не понял затею, но как вариант рассмотри передачу вместе со всеми данными pathinfo, но тут хз... полюбому только скрытое поле, либо без формы POST-ом передавать...

[Zzz_]

Есть старница:my.php

На ней находится форма,

За правильность ввода данных отвечает js.

и всё отправляется в message.php

если редиска создаст форму на любом сайте

и он сможет отправить данные в message.php

и обойти js.

[CalvinKlein]

а средствами php данные проверить нельзя?

[rus]

Есть старница:my.php

На ней находится форма,

За правильность ввода данных отвечает js.

и всё отправляется в message.php

если редиска создаст форму на любом сайте

и он сможет отправить данные в message.php

и обойти js.

тогда заводите сессию на странице с формой (как говорилось выше) и в обработчике сверяйте ее, все просто

[Zzz_]

Дополнительная нагрузка, нехочу, это проверка одного e mail чего стоит

[CalvinKlein]

то есть вы хотите чтобы все данные формы проверялись JavaScript'ом?!

Edited August 15, 2012 by CalvinKlein

[Zzz_]

CalvinKlein, не все но большая часть

[CalvinKlein]

ну тогда можете вообще убрать проверку за ненадобностью

[rus]

Дополнительная нагрузка, нехочу, это проверка одного e mail чего стоит