Просмотр поста

NetsMod (28.05.2013 / 11:42)
seg0ro, Ну на джоне 4.4.0 и ниже некогда токого небыло:

Invalid request

function validate_referer() {
    if($_SERVER['REQUEST_METHOD']!=='POST') return;
    if(@!empty($_SERVER['HTTP_REFERER'])) {
        $ref = parse_url(@$_SERVER['HTTP_REFERER']);
        if($_SERVER['HTTP_HOST']===$ref['host']) return;
    }
    die('Invalid request');
}

if ($rights) {
    validate_referer();
}