PHP 怎么防盗链接打开页面？ - PHP / 基础编程
只能从本站的页面打开 内容页面。
包括浏览器 直接输入地址 ，页面就显示 出错 PHP代码要怎么写？
有大侠能给出代码吗？
《PHP5与MYSQL5 web开发技术详解》一书的第五章，“处理用户输入”中提到，可以依靠验证$_SERVER['HTTP_REFERER']来提高表单的安全性，对此我来谈谈自己的看法。
原书中说道，PHP的$_SERVER服务器超级全局数组提供了一个叫$_SERVER['HTTP_REFERER']的变量，用于保存上一页的来源，比如表单提交或者超级链接的URL地址。如果有人从他的计算机中提交表单或从浏览器地址中直接输入当前脚本名称，该变量会保存表单来源或为空值，这样我们就可以通过它的值进行处理。
但事实上，$_SERVER['HTTP_REFERER']这个变量其实是由浏览器端提供的，这个变量的值能否取到以及是否正确，其实是由浏览器决定。Web连接是不保持状态的，所有网页信息从服务器上下载到本地，再由本地提交到服务器，因此从本地篡改$_SERVER['HTTP_REFERER']的内容完全是可行的。而且在许多情况下，$_SERVER['HTTP_REFERER']是取不到值的，比如访问经JavaScript产生的链接、访问Flash中的链接、用meta进行跳转时等情况，而且有些客户端（浏览器）甚至会完全没有设置这个变量。
因此，我认为用$_SERVER['HTTP_REFERER']验证表单来源从而提高安全性的做法没有意义。这种做法甚至连“轻量级”都算不上，完全是在浪费资源。提高表单安全性，还是应该强调对表单数据的验证。
这个是我在网络上搜到的讲了很多的方法，你可以去看下
http://wqsl.net/blogs/web/php/03/200804/02-16.html
mark
很实用的贴文。
就是看 HTTP_REFERER，要是别人伪就没有办法了
有没有办法可以防伪的？
可以根据�
相关问答：
1、是不是PHP中只能使用mysql_query("update user_aa set money=money2-".$bpanmm." where uid=".$userppp);更新数据？？？
2、PHP更新mysql_fetch_row($res)与mysql_fetch_array($res)中的数� ......
现有一PHP空间，支持MYSQL数据库
为节省费用，现想通过域名转向目录形式进行管理（即将域名A记录［包括顶级域名及二级域名］都指向同一空间）
如：访问域名 abcd.cn 直接访问网站根目录
访问二级域名 ef.abcd.cn ......
请教高手帮忙，session_start（）放在外部的文件用 require 或 include 包含进来，请问这样做合理吗？？代码运行是正常的，这样做合理吗？？请高手指点。。。。 谢谢····
require 或 include ......
急求：在php脚本里怎么调用js文件里方法？
或者在js文件里调用php文件写的seesion？
PHP刚入门学习,友情顶一个
急求：在php脚本里怎么调用js文件里方法？
//echo '<script>alert("ok");< ......
