关于php页面指定来源页面执行的问题

Question

如题：a.php页面中有一个js按钮是触发执行b.php
问：如何在b.php中写代码防止非从a.php中js按钮触发来的浏览呢？（不用session的话）

Answer 1

检查$_SERVER['HTTP_REFERER']这个变量，但是这个不是那么靠谱，因为这个变量来自于浏览器，容易被篡改（或者不发送），靠谱一点还是session。