php - HTTP 引用是否总是在顶级域结束？

Question

我假设答案是“否”，但我无法找到确认。

如果它因语言而异，我对 HTTP 标头（例如 PHPs $_SERVER['HTTP_REFERER']）和 JS's都感兴趣document.referrer，尽管我假设它们来自完全相同的地方并且是相同的。

如果我想测试某些东西是专门来自的google.com，那么进行正则表达式匹配是否安全/\.google\.com\/?$/，或者可能会出现某些东西.com/？

我知道 HTTP 标头很容易被欺骗，但是对于那些没有做任何事情的人来说，我不妨让它尽可能准确/无懈可击。

Answer 1

好吧，没关系，5 秒钟的检查为我证实了这一点。答案是不”。它通常是引用者的完整 URL，当然可能不会以 TLD 结尾。只是，当使用 HTTPS 时，Google 会隐藏 URL 的其余部分（包含您的搜索查询和其他信息）并仅https://www.google.com作为引荐来源网址发送。

Answer 2

Referer 标头指向请求来自的页面而不是域。