UAの見方と、ノーリファラー要因について

Question

先日、直リンク禁止Webページの遷移チェック時に、ノーリファラーでエラー判定されるという事象がありました。

if(empty($_SERVER['HTTP_REFERER'])){
    // エラー
}

のような判定で、エラー判定をしております。
ユーザエージェントを見たのですが、以下の内容でした。

Mozilla/5.0 (Linux; Android 8.0.0; SO-01J Build/41.3.B.2.2; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/88.0.4324.152 Mobile Safari/537.36172.29.1.200

①こちら、標準ブラウザ使用であっていますでしょうか？
以下のURLを見たりしていたのですが、AndroidOSも4.Xの情報しか拾えなかったため、ご確認させて頂きたいです。
参考URL：http://www.openspc2.org/userAgent/

②ノーリファラの要因は、Xperiaの標準ブラウザ使用になってくるでしょうか？
SO-01JはXperiaのようなのですが、Xperiaの標準ブラウザはノーリファラ、というような情報がありまして、ノーリファラーの要因はそこになってきますでしょうか？
参考URL：http://tubapr.hatenablog.com/entry/2013/05/21/121110

Comments

[m.ts10806]

タグPHPの話ですか？

[JanTh1989]

PHPになります。
エラー判定にしているPHPコードを追記いたしました。

Answer 1

①こちら、標準ブラウザ使用であっていますでしょうか？

USer-AgentにChrome/88.0.4324.152とあるので、標準ブラウザではなくGoogle Chromeですね。そもそもAndroidの標準ブラウザは、Android4.4より古いバージョンにバンドルされていたもので、こちらはUser-AgentにAndroid 8.0.0とあるので、ますます該当しないと思います。

②ノーリファラの要因は、Xperiaの標準ブラウザ使用になってくるでしょうか？

①の結論により、こちらもノーとなります。
ちなみに、リファラが送出されない条件はいくつかありますが、(1)HTTPSからHTTPへの遷移の場合、(2)遷移元のAタグにrel=noreferrerが指定されている、などが代表的です。これらはいかがでしょうか?

Comments

[JanTh1989]

ご回答ありがとうございます。
>そもそもAndroidの標準ブラウザは、Android4.4より古いバージョンにバンドルされていたもので、こちらはUser-AgentにAndroid 8.0.0とあるので、ますます該当しないと思います。
→こちら、以下のサイトにて
「Android 4.4以下、およびAndroid 5.0以降の一部の端末に搭載されている。」
という記載もありましたので、入っているのかと勘違いしておりました。
https://qiita.com/nightyknite/items/b2590a69f2e0135756dc
色々とUAの一覧を見ていると標準ブラウザは「Version/4.0」などの記載があり、標準ブラウザのバージョンを示唆しているのかと思っていた次第でした。
上記のサイトを見ているとChromeの記載もある以下のUAも、標準ブラウザだそうで、これについても認識違いがあったのかもしれません。
>Mozilla/5.0 (Linux; Android 4.2.2; ja-jp; SC-04E Build/JDQ39) AppleWebkit/535.19 (KHTML,like Gecko) Version/1.0 Chrome/18.0.1025.308 Mobile Safari/535.19

[JanTh1989]

>(1)HTTPSからHTTPへの遷移の場合
→こちらについては、HTTPS→HTTPSの遷移でした。

>(2)遷移元のAタグにrel=noreferrerが指定されている
→こちらは画面遷移自体がAタグではなく、submit時のPHP処理でheader関数で遷移させているので、該当はしないようです。

[ockeghem]

最後に引用されているものはAndroid 4.2.2ですので「標準ブラウザ」の可能性は高いと思います。

[JanTh1989]

奥が深いですね・・・。
①ここにある記載
http://tubapr.hatenablog.com/entry/2013/05/21/121110
　→Android 4.x の標準ブラウザーはリファラーを送信してくれないようです。
②Android4.xのユーザエージェント
Mozilla/5.0 (Linux; U; Android 4.0.4; ja-jp; SC-06D Build/IMM76D) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
③今回のユーザエージェントと「Version/4.0」が同値。
Mozilla/5.0 (Linux; Android 8.0.0; SO-01J Build/41.3.B.2.2; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/88.0.4324.152 Mobile Safari/537.36172.29.1.200

●結論
同標準ブラウザ（OS互換はあるかもですが）で実行したので、
「Android 4.x の標準ブラウザーはリファラーを送信してくれないようです。」
も相まって、リファラーを送ってない？

というような予想も出てしまっていました。

[JanTh1989]

「Version/4.0」が何のバージョンを指しているのかを、よく分かっていないもので・・・。
AndroidOSも、Chromeなどなども変わっているのに、ここはAndroidOSの4と同じなのかと・・・。

[ockeghem]

Androidのバージョンの話ですので、「Android 4.0.4」、「Android 8.0.0」などAndroidに続くバージョンを見てください。

[JanTh1989]

Androidバージョンは「Android 4.0.4」などですね。
それは理解しています。
これ「Version/4.0」の意味がよく分かっていなかったので、「Android 4.0.4」、「Android 8.0.0」の双方のUAで変化が無いけど、Android4でもAndroid8でも同じ箇所あるんじゃ無いのか？など思っていた次第でした。
これが仮に標準ブラウザのバージョンなら、Android4のリファラー送信してくれない標準ブラウザを、Android8でも流用してて、リファラー送信をしてくれなかったのかなー、など考えてしまった限りでした・・・。

[ockeghem]

そこはポイントではないと思います。むしろ「こちらは画面遷移自体がAタグではなく、submit時のPHP処理でheader関数で遷移させているので、該当はしないようです」<このような重要な情報は質問本文に記載してください。