Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Kullanıcı Nerden Geldi

Kevin-Mitnick

Selamlar bir kullanıcı eğer google den benim siteme gelmiş ise bunu kontrol etmem lazım ama bir türlü işin içinden çıkamadım .Şimdi google reklamından gelince www.blblblbl.com/kajsdjhakjsdhakjsdhakjdhakjsdh gibi bir link yapısı geliyor bu uniq ama get ile alıp kontrol edemem bir formum var forma gidince /form oluyor url adam form yolladığı zaman bu adam google reklamından gelip bizim sitede form doldurmuş demem lazım . Teşekkürler.

mgsmus

HTTP_REFERER ile kullanıcın nereden geldiğine bakacaksınız:

$referer = request()->headers->get('referer'); // http://www.google.com/search...?param1=...&param2...

$host = parse_url($referer, PHP_URL_HOST); // www.google.com

Bunun için siteye girenlerin refererlarını kaydeden bir tane middleware yazabilirsiniz.

Bir de şöyle bir paket var. Bunun için paket kullanmayı istemeyebilirsiniz ama kodlarına bakmanız işinize yarayabilir:
https://github.com/spatie/laravel-referer

Kevin-Mitnick

@mgmus abi olay şöyle abi şimdi ben googleden kendi siteme girdiğimde eyvallah google yazıyor sorun yok buraya kadar ama site içinde bir linke tıklayıp form göndermem lazım portakaltercume.com un içindeyken o linke tıklayıp girdiğim zaman haliyle "www.portakal.com" olarak değişiyor "www.google.com" yani adam google dan geldi onu sabit şekilde tutmam lazım

mgsmus

İşte o yüzden bir tane middleware yazıp bu middleware ile kullanıcı ilk girdiğinde ilk refereri oturum değişkeni olarak tutacaksınız. Refereri de ihtiyacınız olduğunda bu oturum değişkeninden alacaksınız.

Kevin-Mitnick

Düz php de yapmam lazım hocam nasıl birşey önerirsiniz _?

mgsmus

PHP'de referere $_SERVER['HTTP_REFERER'] ile ulaşıyorsunuz.

<?php
session_start();
if(!isset($_SESSION['referer'])) {
 $_SESSION['referer'] = parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);
}

Kevin-Mitnick

@mgsmus teşekkürler hocam bakayım.

deathisonitsway

referer e güvenmek ne kadar doğru ki @mgsmus hocam.
cok basit bir başlık istenildiği gibi değiştirilebiliyor.

mgsmus

Kesinlikle güvenilmez ayrıca $_SERVER[] içerisinde HTTP_REFERER tanımlı da olmayabilir, undefined index hatası da verebilir. Bunun gibi birkaç şey var ama konuyu derinleştirmek istemedim, sadece cevabı verdim diyelim. Bazı şeyleri öğrenmeyi arkadaşlara bırakıyorum.

Roni

Üst başlıklar değiştirilebiliyor ama eğer bir adresten tıklayarak gelindiyse gerçek adresi verir.

Alternatif olarak javascript kullanabilirsiniz.

var x = document.referrer;

Örneğin aşağıdaki adresi tıklayın, hangi siteden gittiğinizi adresin web sayfasından görebilirsiniz.

https://www.w3schools.com/jsref/prop_doc_referrer.asp

mgsmus

Referer bilgisi tarayıcının kullanıcı aracısı (user-agent) ile geldiği için istekten önce değiştirilebilir. O yüzden PHP ya da Javascript farketmiyor.

Ayrıca w3schools'un internet aleminde (eski, hatalı içerik ve yanlış yönlendirmesinden dolayı) pek de sevilen bir yer olmadığını söyleyeyim. Onun yerine Mozilla Developer Network linkleri verelim:
https://developer.mozilla.org/en-US/docs/Web/API/Document/referrer