urlの直接入力を防ぐには

urlが
http://xxxxxxxxxxx.php?action=add
などとなっています。
ユーザーにaction=add部分をさわって欲しくないため、
urlを直接入力してもエラー画面などがでるようにしたいのですが、
どうしたら良いでしょうか？

No.3 回答者： taketan_mydns_jp 回答日時： 2007/08/20 17:58

例を一つ。

例えば、セッションを使って
$uniqid = uniqid("");
$_SESSION["uid"] = $uniqid;
としておいて、GETで送る変数に
hogehoge.php?action=add&uid={$uniqid}
としておき、直たたきしたときに$_SESSION["uid"]と$_GET["uid"]が一致しないときにエラーを吐くようにすれば良いと思います。
当然、uidは毎ページごと作成します。

No.2 回答者： yambejp 回答日時： 2007/08/20 17:47

POSTをつかう。

No.1 回答者： maguro999 回答日時： 2007/08/20 17:42

リンク元のrefererを利用する

ただし最近のセキュリティーソフトはrefererをはかないものになっているのが多い。