Такая вот беда, клепаю ммо игрушку. И вот возник такой вопросик. В игре есть локации, ну например:
/game.php?page=map_1
/game.php?page=map_2
/game.php?page=map_3
И хотелось, чтоб пользователи не могли просто ввести их адрес и перенестись, и я написал такую штуку:
if ($_SESSION['username']) {
include 'conect_db.php';
$block = $_SERVER['HTTP_REFERER'];
if (strlen($block) > 0) {
/* Выводим локацию */
} else {
echo "<script>alert('Ай-ай-ай Не моно так делать');</script>";
}
} else {
echo "<script>alert('Пройдите авторизацию');</script>";
}
И, вуаля, когда он просто вводит адрес, пользователю выводит сообщение: Ай-ай-ай Не моно так делать. Но вдруг, я открыл Оперу, рассадник лагов, открываю исходный код и ввожу:
<script>location.href='/game.php?page=map_3';</script>
Тыкаю применить и меня переносит. Подскажите, пожалуйста, как заклеить эту дыру?