Discussion :

[eric41]

Bonjour,
Afin de ne pas révéler l'adresse d'un script, je fais pointer les liens vers un autre script, qui fait ensuite la redirection par la fonction header(). Mais je me suis rendu compte que le header() transmettait le HTTP_REFERER, qui n'est pas après la redirection le script de redirection, mais le script d'origine. Comment supprimer ou remplacer ce referer ? J'ai tenté ce qui est indiqué là, mais ça ne marche pas.

[mathieu]

l'entête "Referer" est envoyé par le navigateur dans la requête HTTP donc tu ne peux pas le modifier en utilisant une redirection coté serveur

à la place de la redirection tu peux par exemple utiliser l'extension http://php.net/curl

[eric41]

JE cherche plus un moyen de faire ma redirection sans dévoiler l'emplacement du script d'origine. En attendant, j'utilise une redirection HTML Le referer ne semble pas dévoiler l'URL que je souhaite masquer.

[Chasseur d'étoiles]

Si tu te construit un ptit script de proxy ça devrais régler la question avec un simple header("Location: <url>"); d'après mes tests en local il n'y a pas de referer.

[eric41]

Tu peux expliciter ?

[Chasseur d'étoiles]

Refais tes liens pour qu'ils soient du genre http://<tonsite.com>/proxy.php?href=<le lien en urlencode>

Ensuite dans proxy.php tu fais un simple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<?php
if(isset($_GET['href']))
{
header("Location: ". urldecode($_GET['href']));
}

Tu peux faire une couple d'autres vérifications de sécurité mais ça devrais faire l'affaire normalement.

[eric41]

C'est déjà ce que fais mon script, mais le "location" retransmet le referer après redirection.
C'est justement l'objet de ma question.

[Chasseur d'étoiles]

Dans ce cas un simple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
header("Referer: http://www.google.com");
header("location: <machin>");

devrait régler ça non ?

[eric41]

C'est la solution que j'ai mentionnée par un lien dans mon premier message et qui ne fonctionne pas (voir réponse de mathieu en haut).