Организация кнопки «Назад» на PHP: варианты реализации и код

Расширенные примеры реализации возврата на предыдущую страницу

Пример 1. Стек истории в сессии с возможностью отката на несколько шагов

Этот пример показывает, как создать полноценную навигацию «вперёд/назад» в пределах сайта. Код отслеживает посещённые страницы и позволяет пользователю вернуться на 2-3 шага назад.

Код:

<?php
session_start();

class NavigationHistory {
    private $maxSize;

    public function __construct($maxSize = 10) {
        $this->maxSize = $maxSize;
        if (!isset($_SESSION['nav'])) {
            $_SESSION['nav'] = [];
        }
    }

    public function addPage($url) {
        // Удаляем дубликаты подряд
        $last = end($_SESSION['nav']);
        if ($url === $last) {
            return;
        }
        array_push($_SESSION['nav'], $url);
        if (count($_SESSION['nav']) > $this->maxSize) {
            array_shift($_SESSION['nav']);
        }
    }

    public function getPrevious($steps = 1) {
        $index = count($_SESSION['nav']) - 1 - $steps;
        if ($index < 0) {
            return null;
        }
        return $_SESSION['nav'][$index] ?? null;
    }

    public function getHistory() {
        return $_SESSION['nav'];
    }
}

$nav = new NavigationHistory();
$currentUrl = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
$nav->addPage($currentUrl);

// Использование
echo 'История: ';
print_r($nav->getHistory());
echo '<br>';
echo 'Предыдущая страница (на 1 шаг): ' . ($nav->getPrevious(1) ?? 'нет') . '<br>';
echo 'Страница два шага назад: ' . ($nav->getPrevious(2) ?? 'нет') . '<br>';
?>

Результат (после посещения страниц /, /about, /contact):

История: Array
(
    [0] => http://example.com/
    [1] => http://example.com/about
    [2] => http://example.com/contact
)
Предыдущая страница (на 1 шаг): http://example.com/about
Страница два шага назад: http://example.com/

Пример 2. Использование HTTP_REFERER с проверкой домена и подменой

Данный код проверяет, что реферер является внутренней страницей того же сайта, иначе предлагает перейти на главную. Это предотвращает использование внешних ссылок в качестве предыдущей страницы.

<?php
function sanitizeReferer($referer) {
    if (!$referer) {
        return null;
    }
    $host = parse_url($referer, PHP_URL_HOST);
    // Разрешаем только основной домен и поддомены
    if ($host === $_SERVER['HTTP_HOST'] || strpos($host, '.' . $_SERVER['HTTP_HOST']) !== false) {
        return $referer;
    }
    return null;
}

$prev = sanitizeReferer($_SERVER['HTTP_REFERER'] ?? '');
if ($prev) {
    echo '<a href="' . htmlspecialchars($prev) . '" class="btn-back">Вернуться</a>';
} else {
    echo '<a href="/" class="btn-back">На главную</a>';
}
?>

Результат: при переходе с http://example.com/page1 на http://example.com/page2 реферер будет http://example.com/page1 - ссылка сработает. Если пользователь пришёл с google.com, вернётся ссылка на главную.

Пример 3. Передача параметра from с подписью для защиты

Чтобы исключить подмену параметра from, данные можно подписать секретным ключом (HMAC). На странице назначения подпись проверяется.

<?php
$secret = 'mySecretKey123';

// Формирование ссылки с подписью
$redirectAfterLogin = 'http://example.com/dashboard';
$signature = hash_hmac('sha256', $redirectAfterLogin, $secret);
$link = '/login.php?from=' . urlencode($redirectAfterLogin) . '&sign=' . $signature;
echo '<a href="' . $link . '">Войти, чтобы вернуться в дашборд</a>';

// На странице login.php проверка
if (isset($_GET['from'], $_GET['sign'])) {
    $expectedSign = hash_hmac('sha256', $_GET['from'], $secret);
    if (hash_equals($expectedSign, $_GET['sign'])) {
        // подпись верна, можно редиректить
        $redirectTo = urldecode($_GET['from']);
        // дополнительная проверка домена
        if (parse_url($redirectTo, PHP_URL_HOST) === $_SERVER['HTTP_HOST']) {
            header('Location: ' . $redirectTo);
            exit;
        }
    }
}
// Если проверка не прошла, перенаправление на главную
header('Location: /');
?>

Результат: подпись гарантирует, что параметр from не был изменён злоумышленником. Если кто-то попытается заменить URL, хэш не совпадёт, и перенаправление не выполнится.

Пример 4. Логирование и показ списка последних страниц с помощью кук

Хранение в куках сериализованного JSON-массива последних посещённых страниц (до 5). Такой подход может использоваться для виджета «Вы недавно смотрели».

<?php
$currentUrl = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
$history = [];
if (isset($_COOKIE['page_history'])) {
    $history = json_decode($_COOKIE['page_history'], true);
    if (!is_array($history)) {
        $history = [];
    }
}
// Добавляем новый URL, если он не последний (чтобы не дублировать)
if (end($history) !== $currentUrl) {
    $history[] = $currentUrl;
    if (count($history) > 5) {
        array_shift($history);
    }
    setcookie('page_history', json_encode($history), time() + 86400, '/');
}

// Вывод списка последних страниц
if (!empty($history)) {
    echo '<h4>Недавние страницы:</h4><ul>';
    foreach (array_reverse($history) as $url) {
        echo '<li><a href="' . htmlspecialchars($url) . '">' . htmlspecialchars($url) . '</a></li>';
    }
    echo '</ul>';
}
?>

Результат: в куке сохраняется массив из 5 последних посещённых страниц. При каждом обновлении страницы массив обновляется. Список выводится в обратном порядке (сначала последняя).