PHP伪造HTTP_REFERER请求头的原理与防御

苏见山

发布时间：2026-10-13 | 6人浏览过

原创

许多网站利用`$_SERVER["HTTP_REFERER"]`来防止外部非法调用或刷接口，但该机制极易被绕过。本文将解析PHP中基于Socket构建HTTP请求伪造来路信息的完整流程，揭示单纯依赖Header校验的安全漏洞，并提供切实可行的防御方案。

为何不能单独依赖HTTP_REFERER进行安全校验

HTTP_REFERER是HTTP请求头的一部分，旨在告知服务器当前请求是从哪个网页链接过来的。然而，它并非由浏览器强制生成或验证的数据，而是客户端自行填写的字符串。因此，任何掌握HTTP协议构造能力的程序都可以随意修改这一字段。

许多论坛或内容管理系统采用简单的脚本判断Referer是否为本站域名，以此限制恶意爬虫或自动发帖机。这种做法在技术上是脆弱的，攻击者只需模拟一个标准的HTTP GET/POST请求并添加自定义的Referer头部，即可轻松绕过检测。要理解这一过程及其背后的风险，我们需要从底层的Socket通信开始操作。

环境准备与基础测试逻辑

为了清晰展示这一机制，我们不需要复杂的调试工具，只需两台本地运行的PHP页面即可完成实验：

接收端（目标页）：负责输出当前的`$_SERVER["HTTP_REFERER"]`值，用于观察请求来源。
发送端（伪造页）：使用PHP内核的Socket功能，手动拼接并发送包含虚假Referer的HTTP报文。

假设本地Web服务器的访问地址为http://127.0.0.1，我们在虚拟根目录下建立两个文件：1.php（执行伪造）和2.php（显示结果）。

第1步：创建结果验证页（2.php）

这个页面非常简短，主要功能是打印出PHP接收到的HTTP头信息中的Referer字段。这为我们提供了检查伪造是否生效的直接证据。

<?php
echo "<hr />";
echo $_SERVER["HTTP_REFERER"];
?>

第2步：构建伪造请求的执行脚本（1.php）

这是核心环节。我们将摒弃高级库（如CURL），直接使用PHP内置的fsockopen函数建立一个TCP连接。该方法模拟了最原始的HTTP数据交互，清晰地展示了请求是如何被构造和发送的。

操作步骤如下：

建立连接：连接目标主机的80端口，超时时间设为30秒。
拼接报文：按照HTTP/1.1标准格式，手动组合GET请求行、Host头和伪造的Referer头。
发送与读取：将拼接好的字符串写入Socket流，并循环读取服务器返回的响应头。

关键代码逻辑解析：

<?php
$host = '127.0.0.1'; // 目标主机IP
$target = '/2.php';   // 目标路径
$referer = 'https://www.example.com'; // 伪造的来路地址

// 打开套接字连接
$fp = fsockopen($host, 80, $errno, $errstr, 30);
if (!$fp){
    echo "$errstr ($errno)
";
} else {
    // 构造符合HTTP协议的原始数据块
    // 注意：必须包含 \r\n 换行以及最后的空行，否则服务端可能不识别
    $out = "
GET $target HTTP/1.1
"
         . "Host: $host
"
         . "Referer: $referer
"
         . "Connection: Close

";

    fwrite($fp, $out);
    while (!feof($fp)){
        echo fgets($fp, 1024);
    }
    fclose($fp);
}
?>

在上述代码中，$out变量包含了我们要发送给服务端的“真实意图”。尽管我们在代码中指定了伪造的Referer，但关键在于我们直接向Apache/Nginx服务器发送了这一字符串。当服务器接收到数据包时，它会提取其中的Referer: ...字段并填充到$_SERVER超级全局数组中。