PHP 中偽造 HTTP_REFERER 的正確姿勢：XMLHTTP 失效原因與 Socket 替代方案

問題背景

嘗試使用 VBScript 的 MSXML2.XMLHTTP 組件偽造 Referer 頭訪問 PHP 頁面，卻發現 $_SERVER['HTTP_REFERER'] 始終為空（顯示 "no referer"）。網上流傳的 ASP/VBS 代碼經測試均無效。

深度排查

1. 網上代碼驗證

常見代碼片段：

Set http = CreateObject("MSXML2.XMLHTTP")
http.open "GET", "https://target.com/referer.php", False
http.setRequestHeader "Referer", "https://fake.com"
http.send
WScript.Echo http.responseText

實測無效。即使在 IIS+ASP 環境下測試，結果相同。

2. 根因分析

經查證並獲可靠來源確認：在 ASP 和 AJAX 環境中，無法通過設置 Header 來修改 Referer。這是組件層面的安全限制，並非代碼錯誤。

解決方案：底層 Socket 實現

既然高層組件受限，改用 Winsock 組件 手動構造 HTTP 請求報文，完全控制 Header 字段。

核心思路

1. 建立 TCP 連接至目標服務器 80 端口。
2. 手動發送符合 HTTP/1.1 規範的請求報文，包含自定義 Referer 頭。
3. 接收並解析響應。

關鍵代碼邏輯 (VBScript)

Dim sock, request, response
Set sock = CreateObject("MSWinsock.Winsock")
sock.RemoteHost = "target.com"
sock.RemotePort = 80
sock.Connect

' 等待連接完成 (需事件驅動或輪詢)
' ...

' 構造完整 HTTP 請求
request = "GET /referer.php HTTP/1.1" & vbCrLf & _
          "Host: target.com" & vbCrLf & _
          "Referer: https://fake.com" & vbCrLf & _
          "Connection: Close" & vbCrLf & vbCrLf

sock.SendData request

' 接收數據 (DataArrival 事件中處理)
' response = response & sock.GetData(...)

注意事項

• 並非所有系統預裝 Winsock 組件 (MSWinsock.Winsock)，可能需分發 mswinsck.ocx 並註冊。
• 需處理異步事件 (Connect, DataArrival, Close)，代碼結構較 XMLHTTP 復雜。
• 需手動處理 Chunked 編碼、Gzip 解壓、重定向等 HTTP 細節。

總結

建議：若非必須在 VBS/ASP 老舊環境下操作，強烈建議改用 PHP cURL、Python 或 Node.js 等現代工具偽造 Header，穩定性與維護性遠超 Socket 手寫方案。

1. 上一篇文章： Linux 系統下 Memcache 客戶端與 Memcached 服務端完整安裝教程
2. 下一篇文章： PHP 批量修改 RAR 文件註釋與添加文件：WinRAR 命令行整合實戰

PHP 相關知識

Typecho 插件開發教程（一）：Hello World 插件結構與元信息解析

Typecho 插件開發教程（一）：Hello World

PHP 單向鏈表完整實作：水滸英雄排名管理系統（CRUD 圖解教學）

資料結構是程式設計的內功，鏈表更是指標/參考操作的經典練習。

自建 PHP 框架：從零開始搭建基本目錄結構與單一入口

為什麼要自建框架？目錄規劃、Composer 自動載入、單一

PHP 設計模式實戰：裝飾器模式原理、UML 類圖、代碼實現與適用場景

PHP 設計模式實戰：裝飾器模式原理、UML 類圖、代碼實現