CSRFを防ぐためのJQuery/AJAXリファラを確認する方法は？

if ($_SERVER['HTTP_REFERER'] == "????")

は、JQuery $ .postリクエストでこのページに達した場合はどうなりますか？CSRFを防ぐためのJQuery/AJAXリファラを確認する方法は？

2012-03-14 Norse

を読むことができることに注意してください

strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest')

を試してみてください。リファラヘッダーは、クライアントが簡単に偽装することができます。 – F21

@phpdev "実際、OWASPのCSRF予防カンニングシートによると、ほとんどの場合、リファラーをチェックするだけでCSRFの脆弱性を修正することができます。 – Norse

はないすべてのサーバーは、この変数

を提供し、あなたはセキュリティ上の目的のためにこれをやっている場合は、しないでください。この Detecting Ajax in PHP and making sure request was from my own website

2012-03-14 04:48:19

まさに私が探していたことありがとう – Norse

ok –

答えて