Referer error

har rettet

"http://savefile.com/filehost/projects.php?pid=637472 ";
til
"http://savefile.com/filehost/projects.php?pid=637472";

- men får stadig fejlen.

Det er ikke en særlig køn måde at gøre det på. Hvis det er din referer kan du vel benytte $_GET['pid'] og bare sammenligne den mod $pid eller hvad?

ahhhh, har fundet fejlen.
Koden virker ikke hvis brugeren skriver http://savefile.com/f....
de skal bruge www (http://www.savefile.com/...)

er der nogen der har en ide til en løsning, der virker til begge?

Hvad er det egentlig du vil? Indholdet af refererer er jo noget som browseren sætter så du kan ikke stole på det, hvis du ønkser at lave noget sikkert ud fra den information.

bromer: det vil ikke forhindre brugeren at linke directe til side2 (projects2.php), hvilket jeg ikke vil have.

Dette er min kode:
$referer = getenv("HTTP_REFERER");
if (substr($referer, 0, 56) != "http://www.savefile.com/filehost/projects.php?pid=$pid") {
    header("Location: /filehost/projects.php?pid=$pid");
}

- Hvordan skal jeg lave det så brugeren både kan bruge http://save... og http://www.sa... ?

Kunne selvfølgelig lave to, eller et bruge OR, men findes der ikke en smartere måde?

bromer: Har brug for at forhindre brugeren i at linke direkte til projects2.php (eller projects3.php + 4). Denne metode forhindre dette, er dog ikke sikker på om den er sikker nok.

Brugeren skal gå via projects.php

løste det på denne måde, men det er ikke nogen køn løsning.
forbedringer er velkomne.

//Get referer
$referer = getenv("HTTP_REFERER");

//Removing "http://" and www from referer
$referer = str_replace("http://www.", "", $referer);
$referer = str_replace("http://", "", $referer);
$referer = str_replace("www.", "", $referer);

//Check to see if the user came from the right page, if not then we redir him to the project page - no fooling around here
if (substr($referer, 0, 45) != "savefile.com/filehost/projects.php?pid=$pid") {
    header("Location: /filehost/projects.php?pid=$pid");
}

problemet løst.
anvendte sessions i stedet :)