Мы получили PHP-код от разработчика с веб-статистикой script, которая опирается исключительно на $_SERVER['HTTP_REFERER']
. С помощью cURL вы можете легко подделать его следующим образом:
curl_setopt($curl, CURLOPT_REFERER, "client website");
и я ищу способ предотвратить это. Это может даже быть сделано на веб-сайте клиента, чтобы иметь более высокую статистику. Я ищу способ предотвратить эту подделку. Это вообще возможно? Если да, то как это можно достичь?