HTTP Referer 防外链
来源:互联网 发布:python做网站的服务器 编辑:程序博客网 时间:2024/06/06 20:10
简而言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以目前拼法不统一。
Request.ServerVariables("HTTP_REFERER")的用法(防外连接)
防外链代码例子(C#)编辑
1
2
3
4
if
(Request.ServerVariables[
"HTTP_REFERER"
] ==
null
|| !Request.ServerVariables[
"HTTP_REFERER"
].ToString().Contains(Request.ServerVariables[
"HTTP_HOST"
].ToString()))
{
Server.Transfer(
"Error.aspx"
);
}
下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):
- 直接用<a href="">
- 用Submit或<input type="image">提交的表单(POST或GET)
- 使用JavaScript提交的表单(POST或GET)
下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
- 从收藏夹链接
- 单击主页或自定义的地址
- 在浏览器中直接输地址
- 使用JavaScript的Location.href或者是Location.replace()
- <%Response.Redirect%>
- <%Response.AddHeader%>或者是<mete http-equiv="refresh">转向
- 用XML加载地址
显然,Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的,下面我们看一个例子:
ref.asp
1
2
3
<%
response.write
"You came from: "
& request.servervariables(
"http_referer"
)
%>
ref.htm
1
2
3
4
5
6
<%Response.AddHeader "Refresh", "10;URL=ref.asp"%>
<
meta
http-equiv
=
'refresh'
content
=
'10;URL=ref.asp'
>
<
form
method
=
GET
action
=
ref
.asp
name
=
getform
>
<
input
type
=
submit
value=' Go there (GET) >> '>
<
input
type
=
image
style
=
'cursor:hand'
>
</
form
><
p
>
看看上面的代码会得到什么的结果.
1
2
3
4
5
6
7
8
9
<
form
method
=
POST
action
=
ref
.asp
name
=
postform
>
<
input
type
=
submit
value=' Go there (POST) >> '>
<
input
type
=
image
style
=
'cursor:hand'
>
</
form
><
p
>
<
a
href
=
'ref.asp'
>直接链接</
a
><
p
>
<
a
href
=
'#'
onclick
=
'window.location.href="ref.asp";return false;'
>Javascript location</
a
><
p
>
<
a
href
=
'#'
onclick
=
'window.location.replace("ref.asp");return false;'
>Javascript replace</
a
><
p
>
<
a
href
=
'#'
onclick
=
'document.getform.submit();return false;'
>javascript GET</
a
><
p
>
<
a
href
=
'#'
onclick
=
'document.postform.submit();return false;'
>javascript POST</
a
>
Request.ServerVariables(HTTP_REFERER)的工作方式:
在JSP中获取REFERER的方式是:
1
request.getHeader(
"REFERER"
);
在PHP中获取REFERER的方式是:
1
$_SERVER
[
'HTTP_REFERER'
];
0 0
- HTTP Referer 防外链
- HTTP referer
- http referer
- http referer
- HTTP referer
- HTTP referer
- HTTP Referer
- HTTP Referer
- HTTP referer
- HTTP Referer
- HTTP Referer
- HTTP Referer
- HTTP Referer二三事
- 初识HTTP中的Referer
- 什么是HTTP Referer
- Http协议之Referer
- Http协议之Referer
- HTTP Referer笔记
- 数据库基础
- mysql存储过程详解
- 译:2015年前5名pythonGUI框架
- SpringMVC 学习系列 (3) 之 URL请求到Action的映射规则
- 你必须知道的.NET之特性和属性
- HTTP Referer 防外链
- Unicode转换成中文明文字符串,条码枪扫描结果解析
- SpringMVC 学习系列 (4) 之 数据绑定 -1
- 13 Roman to Integer
- 查询android资源R对应的空间
- 关于手机屏幕信息的获取
- RelativeLayout属性
- SpringMVC 学习系列 (5) 之 数据绑定 -2
- Kinect+Unity之手势识别初探