puedo saber con php en un link cual fue el url anterior

[escan_0]

Hola, estoy realizando un pago mediante tarjeta de crédito, el banco al finalizar la compra me lleva a un url de mi web: miservidor.com/correcto.php?codigo=codigo_generado_por_el_banco, este código me lo envía también al email

Si pudiese verificar mediante php el email y el GET no tendría problemas.

He pensado que cualquiera podría hacer lo siguiente no finaliza la compra y en su navegador escribe:

miservidor.com/correcto.php?codigo=codigo_inventado no tengo la forma de saber si ese codigo es correcto.

Lo único que se me ocurre es saber de donde proviene el enlace si proviene de www.urldelbanco.com se que es generado por el banco pero si no dice nada se que es un intento de estaba.

¿puedo saber con php esto? si es así ¿se puede burlar?

Un Saludo

[fatasma]

pues con esto puedes saber cual a sido la pagina anterior:

$pagina_anterior=$_SERVER['HTTP_REFERER'];

[karliky]

Me parece increible que estés planteando el pago de un producto por metodo GET.
Es lo más inseguro del mundo, pero bueno.

El banco tendría que ofrecerte una API o una manera de verificar el codigo, por longitud de caracteres por ejemplo.

De todas formas puedes capturar el REFERER con php
<?php
echo $HTTP_REFERER;
?>

[escan_0]

si, el código tiene un estructura que me la indica el banco pero siempre podrian hacer una primera compra verdadera e intentar imitar el codigo en longuitud y demás, ¿que me aconsejais?

[karliky]

Si no vemos esa estructura que te proporciona el banco no podemos hacer nada.

[escan_0]

Te he enviado por MP con un código que me envia el banco. Gracias por tu ayuda :)