ASP实现禁止从外部提交数据

最新推荐文章于 2021-03-29 16:48:18 发布

转载最新推荐文章于 2021-03-29 16:48:18 发布 · 1.8k 阅读

文章标签：

#asp #server

ASP 专栏收录该内容

176 篇文章

订阅专栏

本文介绍了一种使用ASP进行数据提交的安全检查方法，通过检查HTTP_REFERER与SERVER_NAME确保提交来源的有效性和安全性。

<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect "index.asp"
end if
%><%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
%>
警告！你正在从外部提交数据！！请立即终止！！
<%
Response.Redirect "index.asp"
end if
%> http://www.corange.cn/archives/2008/02/250.html