Discussion :

[FZC Solutions]

Bonjour,

Je voudrais savoir comment faire pour capter d'où le visiteur vient, par exemple, je veux que la page secure.php ne s'ouvre que si le visiteur vient d'index.php, sinon un message d'erreur s'affiche et fait retourner l'utilisateur à la page index.php.

Merci !

[DjTechno]

Bonjour,

A priori tu as plusieurs possibilités :

• d'abord passer une variable en $_GET/$_POST pour avoir la provenance mais c'est pas très fiable si l'utilisateur peut tricher
• sinon et beaucoup plus fiable en utilisant le echo $_SERVER['HTTP_REFERER'] qui te donne des infos directement sur la provenance de l'utilisateur

Perso, je te conseille d'utiliser le HTTP_REFERER très bien documenté sur internet !

@+
Mickael

[FZC Solutions]

Oui je sais que HTTP_REFERER est la meilleure façon mais le problème c'est dans quel syntaxe php la mettre. (Débutant)

[DjTechno]

Alors tu vas juste avoir un soucis avec le fait que ce soit l'index.php :
le HTTP_REFERER risque de te renvoyer la chaîne : http://tonsite/

Donc tu as plusieurs possibilités tu casses ta chaîne pour récupérer le nom du fichier et si c'est '' ou 'index.php' alors tu affiches sinon tu rediriges avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header (' Location : index.php ');

par exemple ou sinon tu recherches avec ereg une certaine chaîne de caractère comme index.php (ici tu retrouves le problème du début).

Pour analyser le retour de HTTP_REFERER tu peux faire un :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$array = parse_url($_SERVER['HTTP_REFERER']);

Le chemin du fichier est dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$array['path']

Donc dans ton cas soit / soit /index.php soit autre chose...

[mathieu]

sinon et beaucoup plus fiable en utilisant le echo $_SERVER['HTTP_REFERER'] qui te donne des infos directement sur la provenance de l'utilisateur

l'information HTTP_REFERER peut aussi être modifiée par le visiteur donc ce n'est pas sécurisé

une autre technique serait par exemple de définir une variable de session dans la page index.php et de la lire dans la page secure.php
index.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
session_start(); // mise en place des sessions
 
$_SESSION['passeParIndex'] = TRUE;

secure.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php
session_start(); // mise en place des sessions
 
if (!isset($_SESSION['passeParIndex'])) { // si le marqueur n'existe pas
    header('Location: index.php'); // redirection vers la page index.php
}