javascript - $_SERVER ['HTTP_REFERER' ] 不工作

Question

我目前的设置是...包含

的 javascript 文件

$(document).ready(function() {
$.ajax({
    cache: false,
    type: 'GET',
    url: './memberfunctions/getRef.php',
    data: {},
    beforeSend:function(){
    },
    success:function(data){
        // successful request; do something with the data
        console.log(data);
    },
    error:function(){
        // failed request; give feedback to user
        alert("idk what happened");
    }
});
});

getRef.php 是

<?php

$httpReferer = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : null;

echo $httpReferer;

?>

如果我转到 pastebin，输入并单击 mysite.com，我将转到 mysite.com，控制台显示 mysite.com。显然我希望控制台显示 pastebin.com/######

我知道 HTTP_REFERER 不安全、易受攻击、性能差、不可靠。它服务于一个微小的非重要目的。

Answer 1

对于您的 AJAX 请求，引荐来源网址不是 pastebin.com。您的父页面会将引荐来源网址设置为 pastebin。

你可以尝试像这样的内联脚本:

<script>
var ref = "<?php echo $_SERVER['HTTP_REFERER']; ?>";
</script>

或下面不需要内联

<script>
var ref = document.referrer;
</script>

除非我遗漏了 AJAX 调用的意图。