PHP - 确保 GET 请求来自特定域

Question

我从这样的 HTML GET 请求中获取图像链接...

www.example.com?image=www.anotherdomain.com/image.jpg

if (isset($_GET['image'])) {
    echo $_GET['image'];
}

如何确保传递的图像 URL 来自 www.anotherdomain.com

我应该解析 URL 并进行检查吗？

Answer 1

你应该用parse_url来做到这一点功能:

<?php
if (isset($_GET['image'])) {
    $hostname = parse_url($url, PHP_URL_HOST);
    if ($hostname == "anotherdomain.com") {
        echo $_GET['image'];
    }
}
?>