gistfile1.txt

<?php                                                                                                                                                                              
# 安全なウェブアプリケーションの作り方 P156のリファラチェックには若干の脆弱性あり                                                                                                  
                                                                                                                                                                                   
$http_referer ='http://example.jp/45/45-002ch.php';                                                                                                                                
# もちろんこれはOK                                                                                                                                                                 
if ( preg_match('#\Ahttp://example.jp/45/45-002ch.php#', $http_referer) ) {                                                                                                        
    echo "ok\n";                                                                                                                                                                   
}                                                                                                                                                                                  
else {                                                                                                                                                                             
    echo "ng\n";                                                                                                                                                                   
}                                                                                                                                                                                  
                                                                                                                                                                                   
$http_referer ='http://examplesjp/45/45-002ch.php';                                                                                                                                
# これはNGになってほしいが、OKになってしまう                                                                                                                                       
if ( preg_match('#\Ahttp://example.jp/45/45-002ch.php#', $http_referer) ) {                                                                                                        
    echo "ok\n";                                                                                                                                                                   
}                                                                                                                                                                                  
else {                                                                                                                                                                             
    echo "ng\n";                                                                                                                                                                   
}                                                                                                                                                                                  
                                                                                                                                                                                   
# \Q\EでかこってあげるとNGになる                                                                                                                                                   
if ( preg_match('#\A\Qhttp://example.jp/45/45-002ch.php\E#', $http_referer) ) {                                                                                                    
    echo "ok\n";                                                                                                                                                                   
}                                                                                                                                                                                  
else {                                                                                                                                                                             
    echo "ng\n";                                                                                                                                                                   
}