现在的位置: 首页 > web前端 > 正文

referer防外链代码

2020年07月20日 web前端 ⁄ 共 993字 ⁄ 字号 评论关闭

  HTTPReferer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器该网页是从哪个页面链接过来的,服务器因此可以获得一些信息用于处理。


  referer简介


  从主页上链接到一个朋友那里,他的服务器就能够从HTTPReferer中统计出每天有多少用户点击我主页上的链接访问他的网站。


  Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以拼法不统一。


  Request.ServerVariables("HTTP_REFERER")的用法是防外连接。[1]


  referer防外链代码


  在C#中:


  if(Request.ServerVariables["HTTP_REFERER"]==null||!Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString()))


  {


  Server.Transfer("Error.aspx");


  }


  下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):


  直接用<ahref="">


  用Submit或<inputtype="image">提交的表单(POST或GET)


  使用JavaScript提交的表单(POST或GET)


  Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:


  从收藏夹链接


  单击主页或自定义的地址


  在浏览器中直接输地址


  使用JavaScript的Location.href或者是Location.replace()


  <%Response.Redirect%>


  <%Response.AddHeader%>或者是<metehttp-equiv="refresh">转向


  用XML加载地址


  显然,Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的。


  总之,referer给大家简单的介绍了一些,希望大家多看看。


  

抱歉!评论已关闭.