Referer Paypal

[p4llm4ll]

Ciao a tutti,

e' possibile che HTTP_REFERER non sia valorizzato se un utente provenga da un https?

Ho prvato a fare dei semplici test del tipo:

<%
'pagina test.asp
variabile = Request.ServerVariables("HTTP_REFEFER")
Response.Write(variabile)
%> 

Dai miei test se inserisco un link in un dominio, clicco ed accedo alla pagina test.asp contenente il codice riportato sopra, ovviamente la variabile "variabile" conterrà l'URL di provenienza del visitatore.

Ma se il visitatore proviene da https://www.paypal.it, HTTP_REFERER rimane vuoto.

Come e' possibile?

[p4llm4ll]

Ragazzi,

nessuno si e' mai trovato in questa situazione? E' normale che il referer sia vuoto?
Sapete come e' possibile by-passare questa situazione?

[imente]

è difficile affidarsi ai REFERRER con sicurezza

io per esempio li tengo disattivati di DEFAULT (santa WebDeveloper Toolbar)

in ogni caso bastava fare gugol > http_referrer https

addirittura in PRIMA PAGINA, il PRIMO RECORD (quindi bastava sentirsi "fortunato") c'è la soluzione al tuo problema

http://www.velocityreviews.com/forum...rom-https.html
http://www.velocityreviews.com/forum...ing-https.html

HTTP RFC specifically prohibits
passing data in HTTP_REFERER when moving from HTTPS -> HTTP, although I
don't know of any restriction going the other way.

che in parole povere

le specifiche HTTP vietano il passaggio di REFERER passando da HTTPS a HTTP (e in effetti non è affatto spiacevole)

indi nessuna soluzione

ciao