header location met kenmerk?
Dat is de enige goede manier.
$_SERVER['REFERER'] wordt dus niet altijd meegegeven en dus onbetrouwbaar.
Code (php)
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php
$token = $_GET['token'];
$orgineel = str_rot13($token);
$base64_lengte = strlen(base64(date("dmY-H:i"));
$datum = substr($orgineel, 0, $base64_lengte);
$wachtwoord = substr($orgineel, $base64_lengte);
if($wachtwoord != 'jegeheimewachtwoordzondergekketekens')
{
// fout!
// gebruik $datum om tijdstip van aanmaken van die token op te slaan oid?
}
else
{
// hoera!
}
?>
$token = $_GET['token'];
$orgineel = str_rot13($token);
$base64_lengte = strlen(base64(date("dmY-H:i"));
$datum = substr($orgineel, 0, $base64_lengte);
$wachtwoord = substr($orgineel, $base64_lengte);
if($wachtwoord != 'jegeheimewachtwoordzondergekketekens')
{
// fout!
// gebruik $datum om tijdstip van aanmaken van die token op te slaan oid?
}
else
{
// hoera!
}
?>
Gewijzigd op 27/07/2015 04:12:05 door Eddy E
Plus de tijd van 1 seconde geleden. Dan weet je ook dat hij 'vers' is en dus niet van eerder opgeslagen is.