Есть php скрипт, который выполняется у пользователя в iframe
, Сприпт находится на одном домене, а iframe
на другом. Мне нужно сделать проверку по домену пользователя, если такой-то домен существует, то скрипт выполняется.
Проблема в том, что не одним $_SERVER
элементом нельзя получить удаленный домен клиента. Кроме конечно HTTP_REFERER
. Все остальные показывают информацию по серверу, на котором запущен сам скрипт (даже REMOTE_HOST
).
client.ru
<iframe style="border: 0px; " src="http://server.ru/lib.php" width="100%" height="100%"></iframe>
server.ru
$url = parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);
$urlcheck = тут массив с урлами разрешенных клиентов;
if ($url == $urlcheck) {
echo = 'выполняем скрипт';
}
Сам по себе HTTP_REFERER
мне очень не нравится, потому что его легко можно подменить, но как еще проверить домен клиента?