چطور می تونم بعد از لاگین، کاربر رو به صفحه قبلی ریدایرکت کنم؟

[idocsidocs]

چطور می تونم بعد از لاگین، کاربر رو به صفحه قبلی ریدایرکت کنم؟

[mohsen24000]

$_SERVER['HTTP_REFERER']
header("Location: $_SERVER['HTTP_REFERER']");

[AmirSky]

فکر کنم بهتر باشه لینک مورد نظر رو در یک سشن تعریف کنیم
چون با روش معمولی به مشکل می خورید
مثلا هنگام رفرش صفحه لینک قبلی به همون پیج لوگین تغییر میکنه و ریدایرکت نمیشه

[idocsidocs]

header("Location: $_SERVER['HTTP_REFERER']");
فرض کنید کاربر لاگین کرد و بعد از یک ساعت یه صفحه رو ریفرش کرد، در این صورت از کنترل پنل خارج می شه. چطور می تونم بعد از لاگین دوباره کاربر رو به همون صفحه بفرستم؟

فکر کنم بهتر باشه لینک مورد نظر رو در یک سشن تعریف کنیمبغیر از سسشن راهی نیست که بشه این مشکل رو برطرف کرد؟ چون سسشن ها هم زمان مشخصی دارن و بعد از اکسپایر شدن سسشن، این خاصیت هم از بین می ره.

[amateur_shz]

تگ meta رو به صورت زیر هر جا خواستی echo کن و آدرس مورد نظرت و مدت زمان انتظار رو توش بنویس
<'meta http-equiv='refresh' content='4;url=../default.php>

[idocsidocs]

تگ meta رو به صورت زیر هر جا خواستی echo کن و آدرس مورد نظرت و مدت زمان انتظار رو توش بنویس
بحث چیز دیگه ای هست !

[Bahram0110]

referrer صفحه ی لاگین را در سشن ذخیره کنید و پس از لاگین ریدایرکت کنید.

[idocsidocs]

referrer صفحه ی لاگین را در سشن ذخیره کنید و پس از لاگین ریدایرکت کنید.


سسشن عمر محدودی داره. از طرفی ممکنه کاربر صفحه لاگین رو باز کنه ولی بعد از یک ساعت لاگین کنه و ...

[MMSHFE]

میتونید توی جدول کاربران، یک فیلد اضافه کنید و یک کد به صفحات اضافه کنید که اگه کاربر لاگین کردن بود و داشت اون صفحه رو میدید، آدرس اون صفحه توی فیلد مذکور بعنوان آخرین صفحه بازدید شده، ذخیره بشه. اینطوری تا وقتی که به صفحه دیگری نره، حتی اگه مرورگر رو ببنده و سشن و... از بین بره، آخرین صفحه رو دارین. این روش چندتا مزیت داره:
1- برخلاف Session، طول عمر نداره و با بسته شدن مرورگر از بین نمیره.
2- برخلاف Cookie، نه تنها طول عمر نداره، بلکه امکان اینکه کاربر خودش اون رو پاک کنه هم نیست.
3- میتونید کاربر رو ردیابی کنید و ببینید برای مثال چند نفر درحال مشاهده یک بخش خاص از سایت هستن.
4- یک فیلد خیلی ساده دارین که فقط تغییر میکنه و بار زیادی روی DB نمیاره.
5- توی صفحات خاصی که میخواین ردیابی نشن، میتونید کد تغییر صفحه رو نگذارین. این صفحات میتونه صفحه لاگین، صفحه خروج، صفحه پروفایل شخصی و... باشه.
6- میتونید به کاربر بعد از لاگین اجازه بدین که به آخرین صفحه ای که بوده بره یا به صفحه اصلی هدایت بشه.
فکر میکنم vBulletin هم از همین روش استفاده میکنه.
موفق باشید.

[mbf5923]

میتونید به کاربر بعد از لاگین اجازه بدین که به آخرین صفحه ای که بوده بره یا به صفحه اصلی هدایت بشه
کاربر تا قبل از لاگین کردن توی جدول کاربران فیلدش شناسایی نشده پس این اطلاعات قبل از لاگین کجا ذخیره بشه؟

[Keramatifar]

بهترین روش برای انجام این کار استفاده از متد GET و ReturnURL است
معمولا در هر صفحه ای که باعث هدایت کاربر به صفحه لاگین میشه در انتهای آدرس یک پارامتر به نام ReturnURL=PageName قرار می گیرد و در صفحه لاگین در صورتیکه همچین پارامتری وجود داشت کاربر بعد از لاگین به آن صفحه هدایت می شود و در غیر اینصورت به صفحه پیش فرض
مثلا کاربر را از صفحه admin به لاگین هدایت می کنیم:

header('location: login.php?ReturnURL=admin.php');
و در صفحه لاگین در صورتیکه لاگین صحیح بود:

if(isset($_GET['ReturnURL']))
{
header('location:' . $_GET['ReturnURL']);
}
else
{
header('location: index.php');
}

[MMSHFE]

در آخرین فعالیت کاربر (لاگین قبلی) آخرین صفحه ای که توش بوده توی این فیلد قرار داره. میتونیم بهش اجازه بدیم به همون صفحه بره. البته میشه این روش رو تکمیل هم بکنیم. برای مثال، توی فرم Login صفحه قبلی رو با استفاده از Referer استخراج کنیم و بعد از لاگین به کاربر اجازه انتخاب برای رفتن به صفحه قبلی (ازطریق Referer)، آخرین صفحه بازدید در لاگین قبلی (ازطریق دیتابیس) یا صفحه اصلی سایت رو بدیم.
موفق باشید.

[idocsidocs]

میتونید توی جدول کاربران، یک فیلد اضافه کنید و یک کد به صفحات اضافه کنید که اگه کاربر لاگین کردن بود و داشت اون صفحه رو میدید
من می خوام در حالت کلی این کار رو انجام بدم. مثلا فرض کنید کاربر توی سایت من عضو هست ولی لاگین نکرده.
بعد از طریق گوگل وارد صفحه محصولات می شه و برای خرید نیاز به لاگین داره.

در این حالت کاربر باید به صفحه لاگین بره، از اونجا لاگین کنه و از این طریق به صفحه محصولات ریدارکت بشه.

برای این مورد باید چیکار کرد/.

[MMSHFE]

در این حالت، روشی که جناب کرامتی گفتن، بهترین بازدهی رو داره. کافیه لینکهای هر صفحه به صفحه لاگین رو طوری تنظیم کنید که یک returnURL به صفحه جاری رو برای صفحه لاگین بفرستن و اون صفحه هم بعد از بررسی صحت لاگین و انجام عمل لاگین، کاربر رو به همون صفحه returnURL که به روش GET دریافت کرده، برگردونه. البته بهتره برای امنیت بیشتر، چک کنید که returnURL یک صفحه از سایت خودتون باشه و ثانیاً کاربر اجازه دسترسی به اون صفحه رو داشته باشه تا از این طریق نتونه سطوح دسترسی تعریف شده در سایت رو با ساخت لینکهای سفارشی خودش دور بزنه. موفق باشید.

[idocsidocs]

بهترین روش برای انجام این کار استفاده از متد GET و ReturnURL استاین روش روش خوبی هست ولی من توی لینکهام از ریرایت مد استفاده کردم و نمی تونم کاراکترهای = ؟ : / رو توی لینک قرار بدم.

بنظرتون بهتر نیست توی فرم لاگین یه فیلد مخفی ایجاد کنم و مقدار ریفر رو توی یه فیلد مخفی ذخیره کنم و بعد از لاگین کاربر رو به اون لینک بفرستم؟

[MMSHFE]

این روش هم جواب میده ولی ایرادی که داره اینه که کاربران خیلی تمایل ندارن برای انتقال بین صفحات از دکمه ها استفاده بشه و بیشتر از لینک خوششون میاد. ضمناً با ریرایت هم میشه مقادیر get رو بفرستید. کد htaccess. شما چیه که میگین نمیشه؟

[idocsidocs]

این روش هم جواب میده ولی ایرادی که داره اینه که کاربران خیلی تمایل ندارن برای انتقال بین صفحات از دکمه ها استفاده بشه و بیشتر از لینک خوششون میاد.من این روش رو فقط برای لاگین استفاده می کنم و برای سایر صفحات از این روش استفاده نمی کنم.

کد htaccess. شما چیه که میگین نمیشه؟
من فقط به کاراکترهای حرف عدد - _ . / اجازه دادم.

[MMSHFE]

خوب وقتی با / میشه، پس راه حل وجود داره. مثال:
htaccess.


RewriteEngine on
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !\.(php)$
RewriteRule ^(.*)$ index.php?url=$1 [L,QSA]

حالا فرض کنید چنین آدرسی تایپ بشه:
mysite.com/article/15
و شما اینطوری پردازش کنیدش:


if(isset($_GET['url'])) {
$parts = explode('/', trim($_GET['url'], ' /'));
}

بدین ترتیب، آرایه parts$ اینطوری خواهد بود:


[0] => article
[1] => 15

که میتونید با استفاده از اینها، مقاله 15 رو نشون بدین (این قسمت فقط توضیح چگونگی استفاده از htaccess. مذکور بجای htaccess. خودتون بود).
اما اگه برای لاگین اینطوری لینک بدین:
mysite.com/login/shop
میتونید اینطوری پردازشش کنید:


if(isset($_GET['url'])) {
$parts = explode('/', trim($_GET['url'], ' /'));
if($parts[0] == 'login') {
// show form with hidden input with value of $parts[1].'.php'
}
}

همونطور که میبینید، فرم لاگین شما یک تگ مخفی با مقدار shop.php خواهد داشت که میتونید از اون برای بازگشت استفاده کنید.
البته اگه htaccess. خودتون رو دقیقاً اینجا بگذارین، بهتر میتونم راهنمایی کنم.
موفق باشید.

[idocsidocs]

خوب وقتی با / میشه، پس راه حل وجود داره. مثال:
htaccess.
چطور می تونم بخش مربوط به آدرس دامنه رو از آدرس حذف کنم؟

[MMSHFE]

میشه بیشتر توضیح بدین؟ اگه ممکنه کد htaccess. خودتون رو هم بگذارین.

[idocsidocs]

میشه بیشتر توضیح بدین؟ اگه ممکنه کد htaccess. خودتون رو هم بگذارین.

منظورم با توابع پی اچ پی بود.

[MMSHFE]

اگه منظورتون تبدیل http://www.mysite.com/article/15 به article/15 هست، به راحتی با str_replace میشه:


$url = str_replace('http://www.mysite.com/', '', $url);

اگر هم منظورتون چیز دیگه ای هست، بفرمایید تا بهتر راهنمایی کنم. موفق باشید.

[idocsidocs]

اگر هم منظورتون چیز دیگه ای هست، بفرمایید تا بهتر راهنمایی کنم. موفق باشید. برای این کار تابع آماده وجود نداره؟

[MMSHFE]

فکر میکنم parse_url (http://ir.php.net/manual/en/function.parse-url.php) برای کار شما مناسب باشه. موفق باشید.

[idocsidocs]

فکر میکنم parse_url (http://ir.php.net/manual/en/function.parse-url.php) برای کار شما مناسب باشه. موفق باشید.

مهندس یه سوال دیگه: آیا یه هکر می تونه مقدار ریفر رو طوری تغییر بده که باعث هک شدن یا آسیب رسیدن به کد بشه؟ آیا ریفر رو آپاچی تولید می کنه یا اینکه توی هدرها مشخص می شه و آپاچی در این زمینه نقشی نداره؟

[MMSHFE]

Referer رو مرورگر تولید میکنه. درنتیجه هکر میتونه اون رو دستکاری کنه. خود شما هم با افزونه ModifyHeaders توی FF میتونید اینکار رو انجام بدین. موفق باشید.

[idocsidocs]

Referer رو مرورگر تولید میکنه. درنتیجه هکر میتونه اون رو دستکاری کنه. خود شما هم با افزونه ModifyHeaders توی FF میتونید اینکار رو انجام بدین. موفق باشید.

بنظرتون اگر مقدار ریفر رو توی آرایه گت یا توی یه فیلد از فرم قرار بدم و برای پی اچ پی بفرستم، مشکل امنیتی پیش نمی یاد؟

[MMSHFE]

دلیل خاصی برای این کار دارین؟ توسط SERVER_$ که ارسال میشه. چرا باید دوباره کاری کنیم؟

[idocsidocs]

دلیل خاصی برای این کار دارین؟ توسط SERVER_$ که ارسال میشه. چرا باید دوباره کاری کنیم؟

توی پستهای قبلی گفته شد که مقدار ریفر رو یا باید توی متغیر گت قرار داد یا توی یه فیلد مخفی از فرم یا ... و بعد کاربر رو به همین آدرس ریدایرکت کرد.

همونطور که شما گفتید هکر می تونه این مقدار رو تغییر بده، با توجه به این مطلب آیا مقدار ریفر می تونه باعث هک شدن وب سایت بشه؟

[MMSHFE]

اگه Referer رو قبل از استفاده در کدهاتون بررسی کنید که مربوط به دامنه سایت خودتون باشه، فکر نمیکنم مشکلی پیش بیاد ولی اگه چک نکنید، بله احتمال نفوذ هست چون هکر میتونه یک فرم جعلی بسازه و با اون، توی سایت شما لاگین کنه و بعد، برگرده توی سایت خودش (با تغییر تگ مخفی یا متغیر Get). هرچند مطمئن نیستم با این روش چیز زیادی گیرش بیاد ولی در هر حال چک کردن Referer ایده خوبیه چون باعث میشه ازطریق فرمهای موجود در سایر سایتها نشه توی سایت شما لاگین کنن.

[idocsidocs]

چطور باید ریفر رو چک کنم؟

[MMSHFE]

['SERVER['HTTP_REFERER_$

[idocsidocs]

منظورم چک کردن ریفر از نظر امنیتی بود

[MMSHFE]

آهان، منظورم از چک کردن این بود که ببینید مربوط به دامین سایت خودتون هست یا از جای دیگری اومده، همین. چک کردن خاص و پیچیده ای مدنظرم نبود. هرچند این کار خیلی امنیت رو بالا نمیبره اما شما رو از دست جوجه هکرها! خلاص میکنه و حداقل فقط باید نگران هکرهای نسبتاً حرفه ای باشید.

[idocsidocs]

چطور می شه مقدار ریفر رو بصورت کامل (نام دامنه، کوئری استرینگ و...) چک کرد تا از ورود هر نوع داده مخرب به سایت جلوگیری کرد؟

[MMSHFE]

با همون تابع parse_url میتونید اینکار رو انجام بدین. کافیه Referer رو بعنوان پارامتر بهش بدین تا اون رو تجزیه و تحلیل کنه و بخشهای مختلفش رو بصورت یک آرایه به شما تحویل بده.
موفق باشید.