Printable View
با سلام.
من یک صفحه ی PHP دارم که داده هایی رو که توسط یک فرم از یک سایت مثل زرین پال دریافت می کنه و اون اطلاعاتی رو که توسط سایت زرین پال دریافت کرده به دیتابیسی که ساختم اضافه میکنه.
[PHP]($_SERVER['REQUEST_METHOD']=="GET")[/PHP]
حالا من میخوام که این اطلاعات رو که به صورت GET دریافت میکنه فقط از سرور زرین پال قبول کنه و اگر شخص دیگری فرمی رو ساخت و اون اطلاعات رو از روی سرور خودش فرستاد ، اسکریپت من ازش قبول نکنه.
چطور میشه این کار رو کرد؟
ممنون.
[PHP]<?php
echo "<table border=\"1\">";
echo "<tr><td>" .$_SERVER['argv'] ."</td><td>argv</td></tr>";
echo "<tr><td>" .$_SERVER['argc'] ."</td><td>argc</td></tr>";
echo "<tr><td>" .$_SERVER['GATEWAY_INTERFACE'] ."</td><td>GATEWAY_INTERFACE</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_ADDR'] ."</td><td>SERVER_ADDR</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_NAME'] ."</td><td>SERVER_NAME</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_SOFTWARE'] ."</td><td>SERVER_SOFTWARE</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_PROTOCOL'] ."</td><td>SERVER_PROTOCOL</td></tr>";
echo "<tr><td>" .$_SERVER['REQUEST_METHOD'] ."</td><td>REQUEST_METHOD</td></tr>";
echo "<tr><td>" .$_SERVER['REQUEST_TIME'] ."</td><td>REQUEST_TIME</td></tr>";
echo "<tr><td>" .$_SERVER['QUERY_STRING'] ."</td><td>QUERY_STRING</td></tr>";
echo "<tr><td>" .$_SERVER['DOCUMENT_ROOT'] ."</td><td>DOCUMENT_ROOT</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_ACCEPT'] ."</td><td>HTTP_ACCEPT</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_ACCEPT_CHARSET'] ."</td><td>HTTP_ACCEPT_CHARSET</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_ACCEPT_ENCODING'] ."</td><td>HTTP_ACCEPT_ENCODING</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_ACCEPT_LANGUAGE'] ."</td><td>HTTP_ACCEPT_LANGUAGE</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_CONNECTION'] ."</td><td>HTTP_CONNECTION</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_HOST'] ."</td><td>HTTP_HOST</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_REFERER'] ."</td><td>HTTP_REFERER</td></tr>";
echo "<tr><td>" .$_SERVER['HTTP_USER_AGENT'] ."</td><td>HTTP_USER_AGENT</td></tr>";
echo "<tr><td>" .$_SERVER['HTTPS'] ."</td><td>HTTPS</td></tr>";
echo "<tr><td>" .$_SERVER['REMOTE_ADDR'] ."</td><td>REMOTE_ADDR</td></tr>";
echo "<tr><td>" .$_SERVER['REMOTE_HOST'] ."</td><td>REMOTE_HOST</td></tr>";
echo "<tr><td>" .$_SERVER['REMOTE_PORT'] ."</td><td>REMOTE_PORT</td></tr>";
echo "<tr><td>" .$_SERVER['SCRIPT_FILENAME'] ."</td><td>SCRIPT_FILENAME</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_ADMIN'] ."</td><td>SERVER_ADMIN</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_PORT'] ."</td><td>SERVER_PORT</td></tr>";
echo "<tr><td>" .$_SERVER['SERVER_SIGNATURE'] ."</td><td>SERVER_SIGNATURE</td></tr>";
echo "<tr><td>" .$_SERVER['PATH_TRANSLATED'] ."</td><td>PATH_TRANSLATED</td></tr>";
echo "<tr><td>" .$_SERVER['SCRIPT_NAME'] ."</td><td>SCRIPT_NAME</td></tr>";
echo "<tr><td>" .$_SERVER['REQUEST_URI'] ."</td><td>REQUEST_URI</td></tr>";
echo "<tr><td>" .$_SERVER['PHP_AUTH_DIGEST'] ."</td><td>PHP_AUTH_DIGEST</td></tr>";
echo "<tr><td>" .$_SERVER['PHP_AUTH_USER'] ."</td><td>PHP_AUTH_USER</td></tr>";
echo "<tr><td>" .$_SERVER['PHP_AUTH_PW'] ."</td><td>PHP_AUTH_PW</td></tr>";
echo "<tr><td>" .$_SERVER['AUTH_TYPE'] ."</td><td>AUTH_TYPE</td></tr>";
echo "</table>"
?>[/PHP]
برای اینکار شما میتوانید یه همچین کاری کنید
کد:if($_SERVER['REMOTE_ADDR'] == "IP Morede Nazare Shoma")
{
echo $_GET["id"];
}
راه دیگشم اینه اگه از وب سرور آپاچی استفاده میکنید اون فولدر رو دسترسیشو به یه آیپی خاص بدید(با استفاده از فایل htaccess)
کد:Order deny,allow
Allow from 127.0.0.1
Allow from [IP MOrede Nazare Shoma]
Deny from all
فعلا راه دیگه ای به فکر نمیرسه :31:
یه چیزه دیگه جای متد Get از post استفاده کنید
یه چیز دیگه یادم آمد که میگم میتونید از referrer هم استفاده کنید البته این کار رو همراه با روش اولی که گفتم حتما استفاده کنید(حتما با هم )چون اولا referrer قابل دور زدنه هم اینکه اگه فقط از REMOTE_ADDR استفاده کنید هر کسی روی اون سرور هاست داشته باشه میتونه چیزی ارسال کنه
متاسفانه referrer رو استفاده کردم ولی از اون سرور هیچ آدرسی دریافت نمیکنه و صفحه خالی میشه در صورتی که از سرور های دیگه استفاده میکنم آدرس رو نشون میده. (برای تست از echo استفاده کردم ببینم چیزی میگیره یا نه) و خوشبختانه اینکه سایت زرینپال روی سرور اختصاصی هست و سایت دیگه ای روی سرورش نیست .نقل قول:
ولی این REMOTE_ADDR که آی پی خودم رو چاپ میکنه!
جوابش رو در جواب پیغام خصوصیتون فرستادم ;)
چه کاریه! ملت رو تو کف میذارید!:13:نقل قول:
جواب رو میذاشتی همه بخونن.
آخه قبل ازینکه ببینم اینجارو پیام ایشون رو دیدم :31: چون اونجا جواب دادم دیگه احتیاجی ندیدم اینجا بگم:46:نقل قول: