HTTP_REFERER 无法与超时脚本一起正常工作？

Question

我遇到了与这个问题类似的问题，但略有不同。

我的结构如下： 用户想要访问的页面类似于displayData.php。这是他们最终应该返回的页面。此页面检查您是否已登录并且会话未过期，如下所示：

if ($_SESSION["loggedIn"] != "YES")
{
  header ("Location: ".$baseURL."timeout.php");
  exit();
}

在 timeout.php 上，我检查引荐来源网址：

<?php
session_start();
$_SESSION['redirect'] = $_SERVER['HTTP_REFERER'];
$_SESSION["errorMessage"] = "Your session has timed out or<br>you have not logged in correctly.";
header ("Location: index.php");
exit();
?>

用户提交登录表单后出现问题，登录页面检查是否有推荐人。不过，我们已经确定他们拥有正确的登录信息。

if(isset($_SESSION['redirect'])){
    header ("Location: ".$_SESSION['redirect']);
}else{
    header ("Location: menu.php");
}

我认为从逻辑上讲，当超时页面使用 $_SERVER['HTTP_REFERER']; 设置变量时，它会将其设置为重定向到 timeout.php 的页面，在本例中为 displayData.php 。然而，似乎相反，它将其设置为 displayData.php 的引用者（可以是任何内容，但这不是我们想要将用户发送到的内容）。

这是 HTTP_REFERER 的预期效果吗？如果存在标头重定向，则不更新？如果是这样，那就太糟糕了，我需要重写大约 80 个文件来更改登录/超时系统。我希望有一个更简单的方法。我们本来可以在基于函数的系统中完成此操作，但我们目前正在尝试扩展遗留代码。

非常感谢。

编辑：

这里要更清楚一些。 将其想象为文件夹 /admin/。 displayData.php 是只能通过登录才能访问的许多文件之一（因此我们不知道当检测到他们未登录时他们试图访问哪个特定页面）。当会话过期时（或者根本没有会话），这些页面中的每一个都会重定向到 timeout.php，因此我希望 timeout.php 能够确定之前没有会话访问过的页面，然后保存该信息，以便稍后可以使用它来将用户重定向回他们在我们网站上请求的原始页面。

我想通过 timeout.php 文件来完成此操作的原因是因为有很多文件，就像 displayData.php 一样，如果不需要的话，我不想编辑其中的每一个来改进系统，暂且。

如果这仍然不够清楚，请告诉我。

Answer 1

HTTP_REFERER 旨在纯粹提供信息，由浏览器而不是服务器设置。这意味着它可以是空白的或完全是其他东西。它也可以由用户操纵。如果可能的话最好不要依赖它。

为什么不直接在页面重定向到会话检查脚本之前设置 $_SESSION['redirect'] 呢？就此而言，为什么要重定向呢？您可以在脚本中包含几乎未修改的 timeout.php，并使用 $_SERVER['PHP_SELF'] 变量来确定应设置的 $_SESSION['redirect']到。