防止在Codeigniter中直接访问URL

Question

我已经建立了一个电子商务网站，在下订单后，我将用户重定向到带有订单号的成功页面。 如果订单号不存在，则将传递ID。 但是，如果粘贴直接URL时，既没有订单号也没有订单ID，那么成功页面也会显示一些先前的订单，这是一个问题。 例如： www.mywebsite.com/order/success/5000 ，这里不存在5000，所以应该将我重定向到404错误页面。

MY_controller

 $order_num = $this->order_model->getOrderNum($order_id);

 if(empty($order_num)){
    $order_num = $order_id.'/id';
 }

 $redirect_url = 'order/success/'.$order_num.'/';
?>
<script>
    function redirect_success(url) {
        location.assign(url);
    }
    var success = '<?=$redirect_url?>';
    redirect_success(success);
</script>

我的模型

 public function getOrderNum($order_id = ''){
   $returnVal = false;

   $sql = "SELECT order_num FROM order_table";
   $sql .= " WHERE order_id = '{$order_id}'";    

 $query  = $this->db->query($sql);

  if($query->num_rows() > 0){
     $result    = $query->result_array();
     $row       = $result[0];
     $returnVal = $row;
   }

   return $returnVal['order_num'];
 }

Answer 1

一种方法是检查订单/成功控制器中的页面引用者是否来自订单/地点页面。

因此，为了顺序/成功，如果未设置http_referer标头，或者未从顺序/位置设置http_referer标头，请重定向至404。

按顺序/成功/控制器添加：

if( !isset($_SERVER['HTTP_REFERER']) || strpos($_SERVER['HTTP_REFERER'], "order/place") === -1 ) {
    $this->load->helper('url');
    redirect('/page404');
}