Скрипт внутреннего редирект. Как ?

В таком методе есть один большой недостаток - им может пользоваться кто угодно и где угодно. В том числе злоумышленники.

ссылки будут только для 2-3 сайтов максимум, их можно занести в список доверенных. Можно так сделать ?

http://seodude.ru/blog/2011/01/24/dude-smart-leech-0-4-beta/

может поможет)

<?php
$trusted = array(
	'http://yandex.ru',
	'http://google.com',
	'https://searchengines.guru/'
);
$link = $_GET['link'];
if (in_array($link, $trusted)) {
	header("Location: $link");
} else {
	header("Location: http://".$_SERVER['HTTP_HOST']);
}
?>

script.php?link=http://yandex.ru

Если хочется избавится от link=... можно в скрипте сделать

$link = current($_GET);

вместо

$link = $_GET['link'];

Спасибо, это то что нужно, только проблема.

Можно сделать, чтобы доверенными были не конкретные адреса, а сайты на которые будут ссылки.

То есть у меня бывают не только адреса типа сайт.ру, чаще всего бывают ссылки типа сайт.ру/история_первая или сайт.ру/страница 1

То есть чтобы разрешение давалось на все страницы доверенного домена.

<?php

$trusted = array(

	'http://yandex.ru',

	'http://google.com',

	'https://searchengines.guru/'

);

$link = $_GET['link'];

if (in_array($link, $trusted)) {

	header("Location: $link");

} else {

	header("Location: http://".$_SERVER['HTTP_HOST']);

}

?>

а если в редиректе будет символ "&" ? ваш скрипт корректно его не обработает!!

П.С. я бы посоветовал ссылки кодировать base64_encode.

<a href='/redir.php?link=<?=base64_encode('/ru/forum/comment/8499609)?>'>ссылка</a>

redir.php

$link=base64_decode($_GET['link']);

$host=parse_url($link);

$host=@$host['host'];

$trusted = array(

    'yandex.ru',

    'google.com',

    'forum.searchengines.ru'

);

if (in_array($host,$trusted)) 

{

 header("Location: $link");

} else 

{

  header("Location: http://".$_SERVER['HTTP_HOST']);

}

П.П.С. только надо учитывать, что при кодировании base64_encode длина строки увеличивается где то на 10-20 %, и то что функция parse_url не самый защищенный вариант.

Ошибка вылетает

$link=base64_decode($_GET['link']); $host=parse_url($link); $host=@$host['host']; $trusted = array( 'www.yandex.ru', 'google.com', 'forum.searchengines.ru' ); if (in_array($host,$trusted)) { header("Location: $link"); } else { header("Location: http://".$_SERVER['HTTP_HOST']); }

$link=base64_decode($_GET['link']); $host=parse_url($link); $host=@$host['host']; $trusted = array( 'www.yandex.ru', 'google.com', 'forum.searchengines.ru' ); if (in_array($host,$trusted)) { header("Location: $link"); } else { header("Location: http://".$_SERVER['HTTP_HOST']); }

что за ошибка то хоть ?

Всё понял где ошибка

Soulwest, Всё работает, большое спасибо!

Soulwest, ещё вопросик, а поисковики будут видеть такую ссылку ?

если файл redir.php закрыть в роботс.тхт

нет, не будут