避免其他网站查询我的file.php

Question

我有一个file.php？q = data返回json数据，但我不希望其他网站通过此文件查询我的数据库，也不知道该怎么办。 我只有这个：

if($_SERVER['HTTP_HOST'] != $_SERVER['SERVER_NAME']) exit();

您对如何处理此安全问题有任何想法吗？ 非常感谢你。

Answer 1

因此，您想让用户（可能通过您的其他网页）访问此文件，但是不希望竞争对手访问此网页吗？ 然后，您需要找出导致竞争对手与普通用户不同的原因。 这个问题没有确定的防弹解决方案。

您可以通过实施某种身份验证并计算用户的请求数来尝试限制用户访问。 但是这些都是半招。

Answer 2

假设是Web访问者访问数据，请在访问任何页面（或包含file.php链接的页面）时设置一个PHP会话变量。 然后让file.php检查该变量的存在。

; o）Cor

Answer 3

尝试使用$_SERVER变量的HTTP_REFERER部分。

您也可以使用一些mod_rewrite规则来防止文件的热链接。 在这里查看教程

Answer 4

如果这确实是您的安全问题，则需要控制访问。 这可以通过要求身份验证来访问所涉及的URL来完成，例如通过使用PHP的HTTP身份验证。

为了便于避免，您可以检查某些浏览器发送的HTTP Referer标头：

$_SERVER['HTTP_REFERER'] ^文档 -将用户代理引至当前页面的页面地址（如果有）。 这是由用户代理设置的。 并非所有的用户代理都将设置此功能，有些用户代理提供了将HTTP_REFERER修改为功能的功能。 简而言之，它不能真正被信任。

Answer 5

HTTP_HOST和SERVER_NAME始终引用您的服务器。 您无法以这种方式检测到远程用户。 HTTP_HOST是用户在URL中请求的站点名称。 SERVER_NAME通常是服务器本身的名称，和/或在Apache中指定为“ ServerName”的任何名称。

HTTP_HOST和SERVER_NAME通常不同。 服务器本身可能被命名为“ someweirdnumbers.your.hosting.company.com”，而HTTP_HOST将被命名为“ yoursite.com”。