後來查了一些相關資料,發現在IE 中通過 window.location.href 或者是 是無法獲取HTTP_REFERER, 真是搞不懂 IE 的浏覽器,很多浏覽器運行的很好的東西,它就是不支持,最後沒有辦法,只能PHP偽造來源HTTP_REFERER的方法或者用JS來偽造。
IE可以識別的 HTTP_REFERER 提交是通過click 觸發的事件或者是 Form 表單提交的請求,下面是根據網上的資料總結的一個方法:
<script> function referURL(url){ var isIe=(document.all)?true:false; if(isIe) { var linka = document.createElement(‘a'); linka.href=url; document.body.appendChild(linka); linka.click(); } else window.location = url; } var url=”http://www.jb51.net”; referURL(url); </script>
這個方法先是用 document.all 來判斷當前的浏覽器是否是IE, 如果是的話就生成一個link,然後自動執行 onclick 事件,如果不是的話就用JS 跳轉。這樣在處理頁面就可以得到 HTTP_REFERER 了
此方法在IE, Firefox, Safari , Chrome 測試通過
2. PHP利用curl偽造IP和來路HTTP Referrer
referer.php
<?php $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "http://mydomain.com/ip.php"); curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //構造IP curl_setopt($ch, CURLOPT_REFERER, "http://www.jb51.net/ "); //構造來路 curl_setopt($ch, CURLOPT_HEADER, 1); $out = curl_exec($ch); curl_close($ch); echo $out;
ip.php
<?php function getClientIp() { if (!empty($_SERVER["HTTP_CLIENT_IP"])) $ip = $_SERVER["HTTP_CLIENT_IP"]; else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"])) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"]; else if (!empty($_SERVER["REMOTE_ADDR"])) $ip = $_SERVER["REMOTE_ADDR"]; else $ip = "err"; return $ip; } echo "IP: " . getClientIp() . "<br>"; echo "referer: " . $_SERVER["HTTP_REFERER"];