cum folosesc un if pe refer

Vreau sa pun pe o pagina un anumit text in conditia in care utilizatorul ajunge pe pagina respectiva de pe o anumita pagina de pe site.
Daca nu vine de pe pagina care o specific in acest cod sa nu arate acel text.

Ar fi ceva de genu if user come from cart.php show "Trebuie sati creezi cont..."

Idei?

LE:

ar fi ceva de genu

Citat:

---

<?PHP

$kitten_image = 1;
$church_image = 0;

if ($kitten_image == 1) {
print ("<IMG SRC =images/kitten.jpg>");
}

?>

---

dar cum scriu sa-si dea seama ca userul vine de pe cart.php, si in cazul asta sa arate un anumit text

http://codingtricks.blogspot.com/200...sitors-ip.html

if $refer == '...
else..

Cod PHP:

---

if(eregi("refer.php",$_SERVER[HTTP_REFERER])) { ceva }; 


---

O metoda mai sigura ar fi urmatoarea, codul lui Sandossu poate fi pacalit foarte usor:

Cod PHP:

---

<?php
$referer = $_SERVER['HTTP_REFERER'];
$www_url = "http://www.site.ro/test.php"; //Referer cu WWW
$url = "http://site.ro/test.php"; //Referer fara WWW
$ref_www = substr($referer,0,strlen($www_url));
$ref = substr($referer,0,strlen($url));

if ($www_url === $ref_www || $url === $ref){
    //Cod daca referer-ul este cel dorit
} else {
    //Cod daca referer-ul NU este cel dorit
}
?>

---

Cod:

---


if( $_SERVER['HTTP_REFERER'] == "http://{situl_tau}/cart.php" )
{
  {afiseaza_text}
}

---

eugene si daca omul are si cu www si fara? daca mai pui un sau il scapi de o gramada de probleme, mai ales ca la un cart e vorba de bani. :)

http://www.php.net/manual/en/reserve...les.server.php
nu cred ca mai trebuie sa comentez ce e acolo.
Eu zic sa transmiti tipul de pagina de unde vii mai departe sub forma de parametru a carui existenta o verifici. E cel mai simplu si e safe pentru ca poti face verificari si asupra tipului de data care iti vine.. etc.

Eeei asa daca e s-o dam in paranoia nici ce zici tu Chaos nu e complet sigur si ar trebui sa mai punem si cookieuri de verificare, mai pune si verificare captcha, etc etc si obtinem un script paranoid :))

Eu zic ca din momentul in care IE nu transmite referer by default nu vb de paranoia.
+ iar ai dat cu batu-n balta la cookie-uri care sunt client side si de asemenea pot fi dezactivate.
Pe scurt ... nu e vb de paranoia ci de cum esti obisnuit sa scrii cod.
Succese.

E simplu: il obligi sa activeze cookieurile. Si nu te aprob ca am dat cu batu-n balta pana nu aflu daca cele mai mari magazine online accepta sa faci cumparaturi fara sa ai cookieurile activate.

cookie-ul intr-un magazin online poate fi folosit pentru restaurarea cartului la pierderea conexiunii, pentru stabilirea unui history de produse vizitate si afisarea pe dashboard a unor produse dintr-o categorie related (vezi amazon).. etc.

Eh inseamna ca ajungem tot la ce ai zis mai inainte: e o problema de alegere, alege fiecare ce i se potriveste. Eu am o serie de siteuri automate(inclusiv un magazin virtual), a caror metoda de securitate este javascript+cookies+captcha+cron si sunt f. multumit. Cand zic automate ma refer ca nu le administreaza nimeni.

n-are nici o treaba cu alegerea.
era vorba ca http referer nu e trasmis de toate browserele si ca validarea in functie de cookie tot a refererului nu e o solutie din cauza ca pot fi dezactivate.
era vorba ca trasmiti pagina de unde iti vine utilizatorul prin parametru iar verificarea tipului de data o faci ca sa previi un injection.. etc...
nu faci captcha si jdemii de procesari ca sa verifici un referer.. insa un is_numeric.. sau ceva similar.. poti face.

PS. si mai era legat de validarile care le faci server side si in care, daca vrei si componenta client poate avea un rol insa nu e reliable.

Citat:

---

Postat în original de haos

Eh inseamna ca ajungem tot la ce ai zis mai inainte: e o problema de alegere, alege fiecare ce i se potriveste. Eu am o serie de siteuri automate(inclusiv un magazin virtual), a caror metoda de securitate este javascript+cookies+captcha+cron si sunt f. multumit. Cand zic automate ma refer ca nu le administreaza nimeni.

---

la ce iti trebuie captcha la un cart?

*Chaos - pai si cum transmiti tu un referer ca parametru? Cum transmiti site.ext/pag1.ext ca parametru? Il faci comun, sau cum pui un field hidden sau cum?
*gabriel - captcha apare doar la roboti si harvesteri.

Citat:

---

Postat în original de haos

*Chaos - pai si cum transmiti tu un referer ca parametru? Cum transmiti site.ext/pag1.ext ca parametru? Il faci comun, sau cum pui un field hidden sau cum?
*gabriel - captcha apare doar la roboti si harvesteri.

---

stiu la ce se foloseste captcha, dar tot nu inteleg ce sa caute robotul in cart..

Fac comenzi false, scaneaza produse si preturi, iti itnoxica siteul si statisticile.
Sa facem un test pe evomediasoft: daca tu nu folosesti nici captcha nici referer aici "ro/servicii/cerere-oferta", un harvester poate sa-ti trimita o gramada de mesaje. Depinde ce educatie au userii tai. Eu cand am avut un server de email, stiu ca zilnic incercau tot felul de injectii si inscrieri automate.
Nu stiu domnul Gianu cat de mult va lua in seama ce spunem noi aici, dar cred ca cu urmatorul lucru suntem cu totii de acord: pentru un cart e esentiala securitatea.

Citat:

---

Postat în original de haos

Fac comenzi false, scaneaza produse si preturi, iti itnoxica siteul si statisticile.
Sa facem un test pe evomediasoft: daca tu nu folosesti nici captcha nici referer aici "ro/servicii/cerere-oferta", un harvester poate sa-ti trimita o gramada de mesaje. Depinde ce educatie au userii tai. Eu cand am avut un server de email, stiu ca zilnic incercau tot felul de injectii si inscrieri automate.
Nu stiu domnul Gianu cat de mult va lua in seama ce spunem noi aici, dar cred ca cu urmatorul lucru suntem cu totii de acord: pentru un cart e esentiala securitatea.

---

bun, sunt de acord cu o chestie: pt un cart securitatea este foarte importanta;

cu restul.. inca imi e neclar: un formular de cerere de oferta e ceva diferit fata de un cart (e practic un formular de contact personalizat - nu implica o situatie de plata si nu necesita autentificare);

despre scanat preturi si produse.. asta se face direct din oferta de produse.. si chiar nu cred ca ca ii pui un captcha ca sa ii afisezi detaliile laptopului pe care vrea sa il cumpere; aici rezolvi din server, urmarind traficul generat si blocand ce e de blocat, si nu din script;

despre comenzi false.. nu inteleg la ce ar folosi..
vine robotul.. pune produsele in cos (desi pt asta trebuie sa fie un robot foarte inteligent.. pt ca are de rezolvat niste session cookies) si vrea sa comande.. aici alta belea.. ii trebuie cont.. pe asta cum il mai face? ca trebuie macar activat pe mail.. deci totul trece pe manual;
plus ca nu vad rostul unui volum mare de comenzi false; (mai ales in conditiile in care pot sa le identific foarte usor dupa ip daca vreau - n-o sa ma apuc sa dau telefoane aiurea daca vad ca am un cont fals de la un ip.. si alte zeci de conturi dubioase tot de acolo)

La mine se facea plata prin ramburs, deci nu-mi permiteam sa comand 100 de telefoane ca sa fie refuzate la destinatie. Ceea ce s-a si intamplat, iar comanda a fost facuta de la o sala.. asa ca nu valoreaza nimic informatiile din acel cont sau ip-ul de la care s-a facut comanda.
Ma repet: depinde mult si educatia vizitatorilor tai. Iar de cand cu noua masura mergea totul ok si automat, nu mai era nevoie nici de administratori.
Inca astept sa-mi zica domnul Chaos cum sa trimit refer-ul prin parametru, poate am imbatranit si m-a depasit tehnologia. :)

Citat:

---

Vreau sa pun pe o pagina un anumit text in conditia in care utilizatorul ajunge pe pagina respectiva de pe o anumita pagina de pe site.
Daca nu vine de pe pagina care o specific in acest cod sa nu arate acel text.

Ar fi ceva de genu if user come from cart.php show "Trebuie sati creezi cont..."

Idei?

---

Daca intuiesc eu bine ai un user care a adaugat deja niste produse intr-un "cart" virtual si acum cand vrea sa "checkout" tu vrei sa il pui sa isi faca cont nu ? Sau ceva similar.

Oricum ar fi, parerea mea e ca nu abordezi problema bine. In general nu prea ar trebui sa te intereseze de unde a venit userul ca sa ajunga pe pagina X.
Consider ca cea mai buna varianta este sa te folosesti de sesiune ca sa ii setezi diverse (a facut X, nu a facut Y, etc) si atunci lucrurile se pot simplifica un pic. Daca nu a facut Y (variabila nu stiu care din sesiune este 0 sau nu este setata) atunci afisezi text-ul care vrei tu.

Bafta ;)

Citat:

---

Postat în original de haos

...
Inca astept sa-mi zica domnul Chaos cum sa trimit refer-ul prin parametru, poate am imbatranit si m-a depasit tehnologia. :)

---

Te-a depasit tehnologia omule :)
In momentul in care creezi pagina ABC.php care contine un link catre DEF.php transformi linkul in DEF.php?ref= (si aici poti sa iti codezi ABC.php ca string in 15.000 de modalitati).
Voila ;)

"Base64-encoded data takes about 33% more space than the original data.".. ;)
"Sa te folosesti de sesiune ca sa ii setezi diverse" asta da.

"Sa te folosesti de sesiune ca sa ii setezi diverse" - personal recomand acelasi lucru....(asta luand in calcul ca folosesti date de care nu ai nevoie si maine si poimaine, care sa fie pastrate si dupa inchiderea browserului sau session idle time).