$_SERVER['HTTP_REFERER'] er tom

Det er den korrekte variabel. Du kan bare aldrig regne med at der kommer noget information med i den, og hvis der gør, om informationen er korrekt.

Ok. Så må der findes en anden mere pålidelig metode at gøre det på...?

Nej. Denne information er noget som browseren kan vælge at give, men som også kan frasorteres af diverse sikkerhedsprogrammer. Men når den kommer, så er det kun fordi man trykker på en knap eller et link på en side. Hvis jeg er ikke på www.supersexytortoises.com og skriver din adresse i adresselinien, eller vælger et bogmærke, så får du i hvert fald ingenting ;)

/Hvis jeg er ikke på/=/Hvis jeg er inde på/

Ok. Så må jeg jo finde på noget andet.

Mit problem er, at jeg har lavet en webshop og vil sørge for, at man ikke kan gå direkte til bekraeftelse.php ved at indtaste en specifik URL i adressefeltet. Findes der andre måder at løse det på?

Du kan opbevare hvor brugeren er i en session-variabel

Jeg kører webshoppen på ved fribetaling med deres SSL-certifikat. Det gør at jeg ikke har mulighed for at behandle sessions mens jeg viser sider med SSL'en (siger de...). Så det tror jeg ikke er en mulighed.

Så har de vel et forslag til hvordan?

HMm jeg har måske en der kan bruges... du kan lave en "kode" som er genereret af fx. session id, en streng efter kryptering af ens ip adresse eller noget.. bare en streng som man ikke kan gætte som bruger...

inde i formen før bestillingen kan du lave en

<INPUT type="hidden" name="security_code" value="<? echo $krypteret_streng ?>">

også i bekræftelses

<?
if($POST_['security_code']==$security_code) {
// send mail og skriv i database osv..
} else (
// Det er ikke godt nok, du skal acceptere betingleserne... blah bla
)

Jeg har nu kontaktet fribetaling, og de har givet mig en beskrivelse på, hvordan jeg sikrer mig vha. MD5 kryptering. Man skal bruge validatemd variablen som foreskrevet på https://www.fribetaling.dk/kortbetaling.htm.

Og det virker.

ok jeg bruger freeway.dk og deres relay system.. der virker faktisk fint og der man man bruge sessions uden problemer...

lukker