如何檢查HTTP_REFERER是否包含字符串，但不完全匹配？

Question

我知道HTTP_REFERER作爲安全措施並不安全，但我仍然想知道。

如何檢查HTTP_REFERER的值是否包含www.someexample.com，即使它可能是www.someexample.com/awards/user/145？

Answer 1

if (false !== stripos($_SERVER['HTTP_REFERER'], "www.someexample.com")){ 
    //do stuff 
} 

Answer 2

如果使用Apache，只需$ _ SERVER [ 'HTTP_REFERER']

Answer 3

if(stripos($_server['HTTP_REFERER'], 'someexample.com') !== FALSE) { 
    // The link is from someexample.com (might not have "www" in it) 
} 

注意執行preg_match：這也將匹配http://www.andsomeexample.com。如果要防止這種情況，使用parse_url：

if(parse_url($_SERVER['HTTP_REFERER'])['host'] == 'someexample.com'){ 
    // You're good to go... 
} 

Answer 4

echo parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);