$ _SERVER ['HTTP_REFERER']和$ HTTP_REFERER有什麼區別？

Question

我正在看一箇舊的腳本。 我發現了一個代號：

ereg($self_name, $HTTP_REFERER) 

能否在代碼更改爲下面的代碼？：

if(isset($_SERVER['HTTP_REFERER'])) 

或將其更改爲

preg_match("%$self_name%", $HTTP_REFERER) 

是什麼$HTTP_REFERER和$_SERVER['HTTP_REFERER']之間的區別？

注：

//Site name for security checks: 
$self_name = '.*'; 

Answer 1

ereg()和$HTTP_REFERER都取消，不應再使用。相反，你可以使用：

preg_match("%$self_name%", $_SERVER['HTTP_REFERER']) 

需要注意的是：如果

引薦設置或不

if(isset($_SERVER['HTTP_REFERER'])) 

只檢查，但

preg_match("%$self_name%", $HTTP_REFERER) 

檢查，如果引用者是在$self_name與否。

Answer 2

$HTTP_REFERER和$ereg是從最新的，PHP4遺留下來的，他們是在PHP7 REMOVED棄用爲PHP5和。

ereg($self_name, $HTTP_REFERER) 

我可以更改代碼下面的代碼？：

if(isset($_SERVER['HTTP_REFERER'])) 

此檢查$self_name是在參考URI。

幾點需要注意：

• $_SERVER['HTTP_REFERER']是PHP5，老$HTTP_值PHP7 + equivilant。

• $_SERVER['HTTP_REFERER']通常沒有設置或者最多可能是不可靠的，因此不應該信任任何遠程關鍵代碼決策。

• 如果你想檢查pageloads從另一個頁面來在同一地點可能更容易使用$_SESSION變量，

• 要檢查PCRE值的正則表達式使用preg_功能，如preg_match。

• 你$self_name.*的值意味着「任何字符的任意次數」（除了新行），這是非常具體的捕獲所有。

• 它看起來像你只是檢查$self_name是否在字符串中，在這種情況下使用stripos更快。

因此，採取所有上述的考慮，你可以用替換ereg行：

if(stripos($_SERVER['HTTP_REFERER'],$something) !== false){ 
    //Yes, page was referred by URL like $something. 
}