Проверка перехода со страницы

[Zzz_]

Как сделать проверку, которая бы показывала что пользователь перешел имеенно с этой страницы?

А не с какой либо другой?

Тобишь:

Имеется форма на странице a.php, из нее отправляются данные в one.php

Мне нужна проверка в one.php, Которая достоверно показывала бы что данные отправленны именно из a.php

[Zzz_]

Некторое php проверит, некоторое js.

[CalvinKlein]

ну вот я и говорю что проверку на JS можно убрать

[Zzz_]

js ошибки красиивее выдает

И мароки меньше, а php экранирует теги и т.п

[CalvinKlein]

вам проверка нужна в качестве защиты от взлома?

или от пользователей которые что попало вводят?

[Zzz_]

и от того и от другого. или так нельзя?

[CalvinKlein]

В общем так:

JavaScript как вы надеюсь знаете обрабатывается браузером, то есть он подойдёт для защиты от пользователей которые ошиблись при вводе данных в форму

php же работает на сервере и обрабатывает полученные данные, которые могут быть ему присланы без всякого участия JavaScript'a так что тут также необходима проверка

Edited August 15, 2012 by CalvinKlein

[rus]

где тут нагрузка?

на странице с формой:

session_start();
$_SESSION['form'] = 'form_name_a';

на странице обработчика:

session_start();
if($_SESSION['form'] == 'form_name_a') {
пошла обработка формы
} else {
echo 'вы перешли на страницу с другого сайта';
}

[Zzz_]

Так ВОТ! Я Про что и ГОВОРЮ!

Я Хочу защитить путем проверки с какой страницы пришел пользователь, чтобы злодеи не смогли обойти js!

где тут нагрузка?

на странице с формой:

session_start();
$_SESSION['form'] = 'form_name_a';

на странице обработчика:

session_start();
if($_SESSION['form'] == 'form_name_a') {
пошла обработка формы
} else {
echo 'вы перешли на страницу с другого сайта';
}

Я имел ввиду нагрузку, при проверки правильности данных, по моему мнению лучше использовать js, так как в php одна проверка email регулрным выражением чего стоит...

[CalvinKlein]

думаю что это невозможно сделать

запрос всё равно можно будет подделать

но если у вас вдруг получится то не забудьте скинуть ссылку сюда

Edited August 15, 2012 by CalvinKlein

[Zzz_]

rus, я так делал но что то меня смутило, щас вспомню отпишусь

CalvinKlein, Ога

[rus]

Я имел ввиду нагрузку, при проверки правильности данных, по моему мнению лучше использовать js, так как в php одна проверка email регулрным выражением чего стоит...

да какая нагрузка блин? либо я вас не понимаю, либо вы меня...

валидация происходит на странице с формой и она видна юзеру, в тот момент когда он что-либо творит с формой, а данная проверка лишь проверяет откуда были посланы данные и совпадают ли сессионные данные, т.е. с другого сайта уже не прокатит, андестенд?

о какой нагрузке вообще идет речь то? на сервер, на юзера, еще на что-то, кого-то...?

будет полезным к прочтению:

http://phpfaq.ru/sessions

http://moneymaster.ru/tutor/php1/gl8_1.php.htm

[CalvinKlein]

ну если сначала открыть сайт с формой, а потом подделать запрос то эта "защита" ничего не заметит

[Zzz_]

Мне CalvinKlein говорил отказаться от js вООбще!

А я говорю что проверить php будет сложнее(НАГРУЗКА больше!)

Пример

Пользователь ввел в поле email: !@$!@$!@$#@ <-ему Js говорит это не емал!

А если через php, что бы проверить, нужно использовать регулярное выражение!Которое нагружает сервер.

ну если сначала открыть сайт с формой, а потом подделать запрос то эта "защита" ничего не заметит

ВОТ ДА ПОЭТОМУ Я И ОТКАЗАЛСЯ ОТ СЕССИИ!!!!!!!!!

Спасибо CalvinKlein!

[CalvinKlein]

про отказаться от js эта шутка, потому что без проверки на php это всё равно не имеет смысла

от проверки этого рег выражения сервер не перетрудится уж поверьте

Edited August 15, 2012 by CalvinKlein

[Zzz_]

Или нет!

rus, все работает, чудо!

Спасибо!

CalvinKlein, да я понимаю но js ошибки красивые выдает, поэтому друг без друга никуда.

[rus]

ну если сначала открыть сайт с формой, а потом подделать запрос то эта "защита" ничего не заметит

подделать то все можно, вот тут даже подробно это обсуждается, но стоит ли овчинка выделки?

про отказаться от js эта шутка, потому что без проверки на php это всё равно не имеет смысла

от проверки этого рег выражения сервер не перетрудится уж поверьте

это верно.

[Zzz_]

Блин, а я только радоваться начал=(

[CalvinKlein]

В общем основная мысль, которую надо усвоить автору этой темы:

проверка на сервере обязательна, потому что любой запрос можно подделать

[rus]

Блин, а я только радоваться начал=(

ссори, не сдержался... не стоит так сильно огорчаться, все зависит от того, на сколько востребован сам сайт, да и нужно ли кому-то это будет?

я к примеру вообще впервые слышу что бы вот так вот заморачивались (в плане взлома формы, спам и т.д...).

В общем основная мысль, которую надо усвоить автору этой темы:

проверка на сервере обязательна, потому что любой запрос можно подделать

да, это полюбому надо, так все именно и делается.

[Zzz_]

Спасибо!

У мя плюсики закончились

[rus]

Спасибо!

У мя плюсики закончились

да на здоровье

а, так это ты плюсовал?

[Zzz_]

ага