action form - verificare provenienza dati post

[aquatimer2000]

Ciao a tutti nel mio sito, ho una form di questo tipo

<!-- la form sta per esempio nella pagina: miosito.it/form.php -->

<form id="form" action="elaboraDati.php" method="post">
<!-- campi della form -->
</form>

Nel file "elaboraDati.php" come faccio a verificare che i dati postati provengano esattamente dalla pagina "miosito.it/form.php" e non da altre pagine che magari hanno letto l'indirizzo dell'action ?!

[Eduadie]

Non ho capito: non da altre pagine che magari hanno letto l'indirizzo dell'action

Se intendi essere sicuro che i dati provengano da una certa pagina puoi inviare anche un campo nascosto con un valore che identifica quella pagina.

[Alhazred]

Puoi leggere cosa c'è in $_SERVER['HTTP_REFERER'] se c'è il tuo dominio bene, se ce n'è un altro non prosegui con l'elaborazione del form.

[aquatimer2000]

Puoi leggere cosa c'è in $_SERVER['HTTP_REFERER'] se c'è il tuo dominio bene, se ce n'è un altro non prosegui con l'elaborazione del form.

ok grazie mille!!