Ne pas apparaitre en REFERER

[blman]

Hello à tous !

J'ai une page A qui fait des liens vers une page B externe.

-si aucune variable de session n'est crée, je fais un lien en dur
-si il y a une variable de session, je fais un lien vers out.php qui utilise une fonction javascript pour renvoyer vers la page B.

L'idée, c'est que personne ne puisse retrouvé la variable de session. Par contre, en regardant ses stats, le propriétaire de la page B a comme REFERER ma page A (page_a.php?session=fhgbdfkgdk) et pas la page out.php

J'utilise pourtant la fonction window.location.href qui est sensé compter dans l'historique.

Auriez-vous une idée ?

 

[correiaj]

Juste un truc qui a peut être rien à voir. Mais sous IE si tu ouvre ce lien en _blank ou en pop up, le REFERER est vide.

 

[blman]

Justement, le pire c'est que j'ouvre out.php en _blank.

 

[correiaj]

Ben c´est pour ça.
le REFERER est toujours vide sous IE donc le propriétaire de la page B ne pourra pas avoir de REFER...

 

[blman]

Alors pourquoi en tant que REFERER, j'ai la page A ?

 

[correiaj]

En fait, quel est ton problème exactement?

 

[blman]

Mon problème, c'est que dans les stats de visite du site B, on voit ma page A (pageA.php?sesssion=hhbbjds) comme REFERER et pas ma page out.php. Alors que ça devrait être l'inverse... ? ...

 

[ptitcastor]

Juste un truc qui a peut être rien à voir. Mais sous IE si tu ouvre ce lien en _blank ou en pop up, le REFERER est vide.

FAUX

 

[squawk]

C'est dans quel but cette histoire de referer cachés ?

 

[chava2b]

J'ai deja eu ce probleme. Ma solution :

La page out.php utilise un formulaire pour passer au site B

<form name="out" action="site_B.html" method="get">
<input type="hidden" value="" name="">
<!-- j'ai mis cet input vide pour les Macs -->
</form>

<script>out.submit();</script>

 

[jeromax]

Ton code serait plus propre comme ça:

<form name="out" id="out" action="site_B.html" method="get">
<input type="hidden" value="" name="">
<!-- j'ai mis cet input vide pour les Macs -->
</form>
<script type="text/javascript">
document.getElementById("out").submit();
</script>

 

[chava2b]

getElementById marche sur tous les navigateurs ? (je vais me faire crier si je parle de NS4.7... c'est sur c'est vieux)

 

[blman]

Pas idiot, cette histoire de formulaire. Je vais essayer, merci !

Sinon, squawk, c'est une histoire de sécurité de compte client et de backoffice. Forcément, si un client connecté à son compte accède à un site externe, le site externe verra quelques variables dans ses stats qui sont confidentielles.