Cara Menggunakan Referensi HTTP

Hal-hal yang dapat Anda lakukan dengan proses perujuk

Informasi yang Anda lihat tertulis di situs web hanyalah sebagian data yang dikirimkan oleh situs tersebut saat mereka melakukan perjalanan dari server web ke peramban seseorang dan sebaliknya. Ada juga cukup banyak transfer data yang terjadi di belakang layar - dan jika Anda tahu cara mengakses data itu, Anda mungkin dapat menggunakannya dengan cara yang menarik dan bermanfaat! Dalam artikel ini kita akan melihat satu bagian data tertentu yang ditransfer selama proses ini - perujuk HTTP.

Apa itu HTTP Referer?

Pengarah HTTP adalah data yang dilewatkan oleh browser web ke server untuk memberi tahu Anda apa halaman pembaca berada sebelum mereka datang ke halaman ini. Informasi ini dapat digunakan di situs web Anda untuk memberikan bantuan tambahan, membuat penawaran khusus untuk pengguna yang ditargetkan, mengalihkan pelanggan ke halaman dan konten yang relevan, atau bahkan untuk memblokir pengunjung agar tidak datang ke situs Anda. Anda juga dapat menggunakan bahasa scripting seperti JavaScript, PHP, atau ASP untuk membaca dan mengevaluasi informasi pengarah.

Mengumpulkan Informasi Pengarah Dengan PHP, JavaScript, dan ASP

Jadi, bagaimana Anda mengumpulkan data perujuk HTTP ini? Berikut beberapa metode yang dapat Anda gunakan:

PHP menyimpan informasi referensi dalam variabel sistem yang disebut HTTP_REFERER. Untuk menampilkan referer pada halaman PHP Anda dapat menulis:

if (isset ($ _ SERVER ['HTTP_REFERER']))) {
echo $ _SERVER ['HTTP_REFERER'];
}

Ini memeriksa bahwa variabel memiliki nilai dan kemudian mencetaknya ke layar. Alih-alih echo $ _SERVER ['HTTP_REFERER']; Anda akan menempatkan baris skrip di tempat untuk memeriksa berbagai referensi.

JavaScript menggunakan DOM untuk membaca referensi. Sama seperti dengan PHP, Anda harus memeriksa untuk memastikan bahwa pengarah memiliki nilai. Namun, jika Anda ingin memanipulasi nilai itu, Anda harus mengaturnya ke variabel terlebih dahulu. Di bawah ini adalah bagaimana Anda akan menampilkan referer ke halaman Anda dengan JavaScript. Perhatikan bahwa DOM menggunakan ejaan alternatif pengarah, menambahkan ekstra "r" di sana:

if (document.referrer) {
var myReferer = document.referrer;
document.write (myReferer);
}

Kemudian Anda dapat menggunakan referer dalam skrip dengan variabel myReferer .

ASP, seperti PHP, menetapkan pengarah dalam variabel sistem. Anda kemudian dapat mengumpulkan informasi seperti ini:

if (Request.ServerVariables ("HTTP_REFERER")) {
Dim myReferer = Request.ServerVariables ("HTTP_REFERER")
Response.Write (myReferer)
}

Anda dapat menggunakan variabel myReferer untuk menyesuaikan skrip Anda seperlunya.

Setelah Anda Memiliki Pengarah, Apa Yang Dapat Anda Lakukan Dengan Ini?

Jadi mendapatkan data adalah langkah 1. Bagaimana Anda melakukannya akan bergantung pada situs Anda yang spesifik. Langkah selanjutnya, tentu saja, adalah menemukan cara untuk menggunakan informasi ini.

Setelah Anda memiliki data pengarah, Anda dapat menggunakannya untuk membuat skrip situs Anda dalam beberapa cara. Satu hal sederhana yang dapat Anda lakukan adalah hanya memposting di mana Anda berpikir pengunjung berasal. Harus diakui, itu cukup membosankan, tetapi jika Anda perlu menjalankan beberapa tes, itu mungkin merupakan titik masuk yang baik untuk bekerja.

Apa contoh yang lebih menarik adalah ketika Anda menggunakan referer untuk menampilkan informasi yang berbeda tergantung dari mana mereka berasal. Misalnya, Anda dapat melakukan hal berikut:

Blokir Pengguna dengan .htaccess oleh Referer

Dari sudut pandang keamanan, jika Anda mengalami banyak perujuk spam di situs Anda dari satu domain tertentu, itu dapat membantu untuk sekadar memblokir domain tersebut dari situs Anda. Jika Anda menggunakan Apache dengan mod_rewrite diinstal, Anda dapat memblokir mereka dengan beberapa baris. Tambahkan yang berikut ini ke file .htaccess Anda:

RewriteEngine di
# Opsi + FollowSymlinks
RewriteCond% {HTTP_REFERER} spammer \ .com [NC]
RewriteRule. * - [F]

Ingat untuk mengubah kata spammer \ .com ke domain yang ingin Anda blokir. Ingat untuk meletakkan \ di depan setiap periode dalam domain.

Jangan Bergantung pada Pengarah

Ingat bahwa mungkin untuk spoof referer, jadi Anda tidak boleh menggunakan referer saja untuk keamanan. Anda dapat menggunakannya sebagai add-on untuk keamanan Anda yang lain, tetapi jika halaman hanya boleh diakses oleh orang-orang tertentu, maka Anda harus menetapkan kata sandi di dalamnya dengan htaccess .