La boucle de l'Agent Utilisateur

Vous pouvez faux l'agent utilisateur lors de l'utilisation de cURL, il est donc inutile en fonction du user-agent envoyé lorsque vous SAVEZ que c'est une demande cURL.

Par exemple: j'ai récemment écrit une application qui obtient le pagerank d'une url de google. Maintenant, Google n'aime pas ça, alors il ne permet qu'un certain agent utilisateur pour accéder à son pagerank de serveurs. La Solution? Usurper l'user-agent à l'aide de cURL et Google sera pas plus avancé.

Morale de l'histoire: cURL, les agents utilisateurs ne sont tout SIMPLEMENT PAS fiable.

Si vous voulez toujours faire cela, alors vous devriez être en mesure d'obtenir le passé de l'agent utilisateur, tout comme normale

$userAgent=$_SERVER['HTTP_USER_AGENT'];

MODIFIER UN test rapide prouvé:

dumpx.php:

<?php

    $url="http://localhost/dump.php";

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL,$url);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
    if($_GET['u']==y) {  
    curl_setopt($ch, CURLOPT_USERAGENT, "booyah!");
    }
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 0);

    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 2);
    curl_setopt($ch, CURLOPT_TIMEOUT, 60);
    //curl_setopt($ch, CURLOPT_CUSTOMREQUEST,'GET');
    curl_setopt ($ch, CURLOPT_HEADER, 0);
    $exec=curl_exec ($ch);
?>

dump.php:

<?php
    var_dump($_SERVER);
?>

Cas 1: http://localhost/dumpx.php?u=y

 'HTTP_USER_AGENT' => string 'booyah!' (length=7)

Cas 2: http://localhost/dumpx.php?u=n

Pas de $_SERVER['HTTP_USER_AGENT']

Cela prouve qu'il n'y est pas par défaut de l'agent utilisateur pour curl: il suffit de ne pas le faire passer dans l'en-tête de demande

OriginalL'auteur Pranav Hosangadi

cURL représente - Client de l'URL de la Bibliothèque et le point de l'ensemble de il est de pouvoir faire des demandes qui sont identiques à ce que le client ferait.

La seule chose que vous pouvez faire est de détecter les informations qui font partie de la demande, tels que l'adresse IP, les requêtes HTTP, cookies/cookie de session, URL (chemin/page), et des post/get données. Si la personne à l'aide de curl pour faire la demande est de le faire d'une adresse IP et la fourniture de tout en-tête/cookie/jeton/URL/post/get valeurs, alors vous ne serait pas en mesure de distinguer une demande curl à partir d'un navigateur qui fait la demande.

OriginalL'auteur Kamil Lach