javascript 防止盗链???

最新推荐文章于 2023-04-25 23:32:08 发布

tutuliu

最新推荐文章于 2023-04-25 23:32:08 发布

阅读量646

点赞数

CC 4.0 BY-SA版权

文章标签： javascript sql iframe each insert delete

本文链接：https://blog.youkuaiyun.com/tutuliu/article/details/1682053

本文介绍了使用JavaScript实现防盗链的方法，包括通过获取域名验证来源网站的有效性，并提供了防止iframe注入的具体实现。此外，还讨论了如何过滤GET请求和POST表单中的潜在危险字符，以提高网站的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

javascript 防止盗链???

思路可以通过获取域名来达到效果..
document.domain;
防止被iframe
<Script LANGUAGE="JavaScript">
if(self!=TOP){TOP.location=self.location;}
</script>
呵呵,,这个还是比较好的.......

防止iframe注入.

If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write "< Language=Java>alert('请不要在参数中包含非法字符！');history.back(-1)</>"
Response.end
end if
next
Next
End If
%>

<%
'-----对 post 表单值的过滤.
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write "< Language=Java>alert('请不要在参数中包含非法字符！');history.back(-1)</>"
Response.end
end if
next
next
end if
%>