Предотвращать прямой доступ к url ​​в codeigniter

Question

Я создал сайт электронной коммерции, где после размещения заказа я перенаправляю пользователей на страницу успеха с номером заказа. Если номер заказа не существует, тогда id будет передан. Но есть проблема, когда нет номера заказа или идентификатора заказа, а затем слишком успешная страница показывает некоторые предыдущие заказы, размещенные при вставке прямого url. Например: www.mywebsite.com/order/success/5000, здесь 5000 не существует, поэтому он должен перенаправить меня на страницу ошибок 404.

MY_controller

$order_num = $this->order_model->getOrderNum($order_id); 

if(empty($order_num)){ 
    $order_num = $order_id.'/id'; 
} 

$redirect_url = 'order/success/'.$order_num.'/'; 
?> 
<script> 
    function redirect_success(url) { 
     location.assign(url); 
    } 
    var success = '<?=$redirect_url?>'; 
    redirect_success(success); 
</script> 

My_Model

public function getOrderNum($order_id = ''){ 
    $returnVal = false; 

    $sql = "SELECT order_num FROM order_table"; 
    $sql .= " WHERE order_id = '{$order_id}'";  

$query = $this->db->query($sql); 

    if($query->num_rows() > 0){ 
    $result = $query->result_array(); 
    $row  = $result[0]; 
    $returnVal = $row; 
    } 

    return $returnVal['order_num']; 
} 

Answer 1

Один из способов проверить в контроллере заказа/успеха ли страница реферер исходит от порядка/место стр.

Таким образом, в порядке/успехе, если HTTP_REFERER заголовок не установлен или не из заказа/места, перенаправлять 404.

Добавить в заказе/успех/контроллере:

if(!isset($_SERVER['HTTP_REFERER']) || strpos($_SERVER['HTTP_REFERER'], "order/place") === -1) { 
    $this->load->helper('url'); 
    redirect('/page404'); 
}