Salve a tutti,
Ho un form in flash 8 per ricevere messaggi direttamente dagli utenti che visitano il mio sito e che funziona perfettamente.
Il problema riguarda la sicurezza. Vorrei fare in modo che lo script php invii messaggi solo se le variabili "POST" provengono dal mio sito e non da pagine esterne.
Credo che bisognerebbe aggiungere nella pagina php un'istruzione del tipo:
if($_SERVER['HTTP_REFERER'] == "www.miosito.com")
{
mail(etc, etc..)
}
else{...fai qualcosa...}
ma non sono riuscito a capire se questa opzione è veramente sicura e, se si, come inserire questo codice nella pagina php.
Ringrazio in anticipo chiunque abbia suggerimenti da dare.

Rispondi quotando