Trong trường hợp nào HTTP_REFERER sẽ trống

Tôi biết có thể nhận được HTTP_REFERER trống. Trong hoàn cảnh nào điều này xảy ra? Nếu tôi nhận được một cái trống, điều đó luôn có nghĩa là người dùng đã thay đổi nó? Là nhận được một cái trống giống như nhận được một null? và trong hoàn cảnh nào tôi cũng nhận được điều đó?

Nó sẽ / có thể trống khi enduser

• đã nhập URL trang web trong thanh địa chỉ trình duyệt.
• truy cập trang web bằng một bookmark duy trì trình duyệt.
• đã truy cập trang web dưới dạng trang đầu tiên trong cửa sổ / tab.
• nhấp vào một liên kết trong một ứng dụng bên ngoài.
• đã chuyển từ URL https sang URL http.
• đã chuyển từ một URL https sang một URL https khác.
• đã cài đặt phần mềm bảo mật (chống vi-rút / tường lửa / v.v.) để loại bỏ người giới thiệu khỏi tất cả các yêu cầu.
• là đằng sau một proxy loại bỏ người giới thiệu khỏi tất cả các yêu cầu.
• đã truy cập trang web theo chương trình (như, cuộn tròn ) mà không đặt tiêu đề người giới thiệu (tìm kiếm!).

HTTP_REFERER - được gửi bởi trình duyệt, cho biết trang cuối cùng mà trình duyệt đã xem!

Nếu bạn tin tưởng [HTTP_REFERER] vì bất kỳ lý do nào quan trọng, bạn không nên, vì nó có thể bị làm giả dễ dàng:

1. Một số trình duyệt giới hạn quyền truy cập không cho phép HTTP_REFERER được thông qua
2. Nhập địa chỉ vào thanh địa chỉ sẽ không vượt qua HTTP_REFERER
3. mở một cửa sổ trình duyệt mới sẽ không vượt qua HTTP_REFERER, vì HTTP_REFERER = NULL
4. có một số addon trình duyệt chặn nó vì lý do riêng tư. Một số tường lửa và AV làm.

Hãy thử tiện ích mở rộng firefox này, bạn sẽ có thể đặt bất kỳ tiêu đề nào bạn muốn:

@Master of Celemony:

Firefox:

tiện ích mở rộng: giới thiệu lại , từ chối , sửa đổi tiêu đề , không giới thiệu

Hoàn toàn vô hiệu hóa: tùy chọn có sẵn trong about: config trong "network.http.sendRefererHeader" và bạn muốn đặt tùy chọn này thành 0 để vô hiệu hóa chuyển tham chiếu.

Google chrome / Chromium:

tiện ích mở rộng: noref , giả mạo , noreferrer bên ngoài

Hoàn toàn vô hiệu hóa: Chnage ~ / .config / google-chrome / Default / Preferences hoặc ~ / .config / chromium / Default / Preferences và đặt cái này:

{
   ...
   "enable_referrers": false,
   ...
}

Hoặc chỉ cần thêm --no-giới thiệu vào phím tắt hoặc trong cli:

google-chrome --no-referrers

Opera:

Tắt hoàn toàn: Cài đặt> Tùy chọn> Nâng cao> Mạng và bỏ chọn "Gửi thông tin người giới thiệu"

Dịch vụ web giả mạo:

http://referer.us/

Proxy lọc độc lập (giả mạo bất kỳ tiêu đề nào):

Đặc quyền

Giả mạo http_Vferer khi sử dụng wget

'--referer = url'

Giả mạo http_Vferer khi sử dụng curl

-e, -

Giả mạo http_Vferer wth telnet

telnet www.yoursite.com 80 (press return)
GET /index.html HTTP/1.0 (press return)
Referer: http://www.hah-hah.com (press return)
(press return again)

Danh sách của BalusC là vững chắc. Một cách khác mà trường này thường xuyên xuất hiện trống là khi người dùng ở phía sau máy chủ proxy. Điều này tương tự như đằng sau một tường lửa nhưng hơi khác một chút nên tôi muốn đề cập đến nó vì mục đích hoàn chỉnh.

Nó cũng sẽ trống nếu dự thảo tiêu chuẩn Chính sách giới thiệu mới được sử dụng để ngăn tiêu đề người giới thiệu được gửi đến nguồn gốc yêu cầu. Thí dụ:

<meta name="referrer" content="none">

Mặc dù Chrome và Firefox đã triển khai một phiên bản dự thảo của Chính sách giới thiệu, bạn nên cẩn thận với nó vì ví dụ Chrome mong đợi no-referrerthay vì none(và tôi cũng đã thấy neverở đâu đó).

Tôi đã tìm thấy việc thực hiện trình giới thiệu trình duyệt thực sự không nhất quán.

Ví dụ: một phần tử neo với thuộc tính "tải xuống" hoạt động như mong đợi trong Safari và gửi cho người giới thiệu, nhưng trong Chrome, người giới thiệu sẽ trống hoặc "-" trong nhật ký máy chủ web.

<a href="http://foo.com/foo" download="bar">click to download</a>

Bị hỏng trong Chrome - không có người giới thiệu nào gửi.