本文介绍了一个用于检测并警告用户从外部站点提交数据的简单脚本。该脚本通过比较HTTP_REFERER与当前服务器名称来判断请求来源的有效性。
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
ifmid(server_v1,8,len(server_v2))<>server_v2then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect"index.asp"
endif
%><%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
ifmid(server_v1,8,len(server_v2))<>server_v2then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect"index.asp"
endif
%> http://www.corange.cn/archives/2008/02/250.html
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
ifmid(server_v1,8,len(server_v2))<>server_v2then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect"index.asp"
endif
%><%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
ifmid(server_v1,8,len(server_v2))<>server_v2then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect"index.asp"
endif
%> http://www.corange.cn/archives/2008/02/250.html
扫一扫
173
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
