腓获得导航

Question

枝

我使用GET方法用于导航在我的网站之一。问题是，有些脏爱因斯坦创建调用另一个域的链接：

http://www.mywebsite.com?products=http://www.dirtyeinstein.com?fishform.inc

有，我可以用它来阻止这种虐待的脚本。

谢谢。

Answer 1

只需在您的脚本检查所请求的页面存在，

// allowed get parameters for product 
$whiteList = array(
    'tvs', 
    'toys', 
); 

$menu = $_GET['products']; 

if (! in_array($menu, $whiteList) { 
    // forward to inde 
} else { 
    // forward to requested page 
} 

Answer 2

您正在使用导航喜欢什么样的？

http://www.mywebsite.com?products=book.php

如果不重定向任何人的，我的意思是，如果你不使用类似

http://www.mywebsite.com?products=http://www.myanotherdomain.com

然后，只需检查字符串是否以“http”

开始

可帮助：http://nl2.php.net/manual/en/function.substr.php

例如：

$str = $_GET['products']; 
if (strlen($str) > 4 && if (substr($str, 0, 4) == "http") 
{ 
    echo "You dirty Einstein!! Get out!"; 
    return; 
}