Question

php怎么准确判断ajax请求的来源完整地址

Answer 1

1、你想要的地址：111.com

2、请求的地址：111.com或者222.com，等等地址

$trueUrl = '111.com';
$reqUrl = $_SERVER['PHP_SELF'];
if(strstr($reqUrl,$trueUrl)==$trueUrl){
    echo '正确来源地址';
}else{
    rerurn false;
}

Answer 2

获取地址一般使用$_SERVER['HTTP_REFERER'];
如果你是要防止CSRF的，最好是自己写验证机制，发放给来源页一点算法牌令，ajax请求带牌令过来进行验证。