$ _SERVER ["HTTP_HOST"]の安全性はどうですか？

Question

私はウェブサイトのURLでいっぱいのデータベースを持っています、プライマリキーは、$_SERVER["HTTP_HOST"]のウェブサイトです。

ユーザーがナビゲート...がwww.my-epic-example-url.comを言うことができます、それはデータベースに接続し、そのウェブサイトの$_SERVER["HTTP_HOST"]を使用すると、そのWebサイトを参照するすべてのデータを取り出します！

私が知りたいことは、どれくらい安全ですか$_SERVER["HTTP_HOST"]？

外部から変更することはできますか？

私は$ _SERVERを使用しているとき、それは安全ではないので注意してくださいと言って（それがあった場所を覚えてカント）しばらく前にarticalを読んでいるので、私は尋ねる唯一の理由は...

はこの本当ですか？

Answer 1

$_SERVER["HTTP_HOST"]は、クライアントから送信されたHTTP Hostヘッダーです。これにより、このヘッダは一般的にになります。。

しかし、あなたはWebサーバが順番にHTTP HostヘッダーによってトリガーされるのVirtualHostの設定に基づいて実行するスクリプトを決定する典型的な仮想ホスト設定である場合、スクリプトはない限り実行されませはずです既知のホワイトリストの値がそのヘッダーで受信されました。

ウェブサーバーがHostヘッダーを気にせず、すべての要求に対して特定のスクリプトを実行する場合、この値は絶対に何でもかまいません。