リダイレクトを判別する条件分岐は可能か？

###■さがしているもの

wordpressで条件分岐できるコードを探しています。

次のような条件分岐をしたいのですが、ご存知ありませんでしょうか？

【single.php】▼

php
1<?ｐｈｐ
2
3ｉｆ
4リダイレクトしてきた人に見せる内容
5
6
7ｅｌｓｅ
8それ以外の人に見せる内容
9
10?>

###■経緯
あるサイトの仕組みが「投稿したら投稿先の記事にリダイレクト」というふうになっています。投稿者はすぐに投稿した記事の内容が見れるわけです。

そこで「投稿者と、それ以外の人とで、見せる内容を分けたい」と思ったので、上のような条件分岐ができないものかと質問致しました。

行動規範の内容に同意します

回答1件

ベストアンサー

簡単に実現するなら、リダイレクトの際にクエリー文字列（URL上のパラメータ）で、?posted=1 等のフラグを渡すことでしょうね。
しかし、これだと投稿者以外の人が同じようにアクセスすると、リダイレクトした場合と区別できなくなります。それは気にしなくていいという場合もありますし、それは困るという場合もあるでしょう。

クエリー文字列ではなくRefererヘッダを使う手もあります。
以下のようなページ遷移を想定すると

ページA ----> ページB -----------> ページC
フォーム POST 投稿処理リダイレクト表示

ページCにはページAのURLがRefererヘッダとして付与されるのでこれを確認する方法です。
ページAからページCにダイレクトに遷移するリンクがなければ、通常はこれでうまくいきます。
しかし、利用者側に悪意があり、Refererヘッダを偽装すれば、投稿者としての表示を見ることができます。これまで防ぐには、BからCに遷移する際にワンタイムトークンなどの仕掛けが必要となり、少々面倒になります。

投稿2018/01/03 09:48