禁止站外提交表單
更新時(shí)間：2006年08月02日 00:00:00 作者：
使用asp盡量減少服務(wù)器端的工作量，這樣就應(yīng)該多使用javascript，把所有提交字段使用javascript或vbscript檢測(cè)后提交給服務(wù)器，這樣服務(wù)器就不必再作檢測(cè)，而在提交時(shí)可能會(huì)有人修改script從本地提交，這樣存在安全提交的問(wèn)題，所以應(yīng)該要求從服務(wù)器斷路徑提交，其他地址提交提交無(wú)無(wú)效：
復(fù)制代碼 代碼如下:
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路徑有誤，禁止從站點(diǎn)外部提交數(shù)據(jù)請(qǐng)不要亂該參數(shù)！"
response.write "</td></tr></table></center>"
response.end
end if
%>
比如說(shuō)上面的代碼起名為check_path.asp保存，每次遇到表單提交時(shí)引用就行了：
<!--#include file="check_path.asp"-->
相關(guān)文章
支持加號(hào)空格的查詢...2006-08-08
用ASP實(shí)現(xiàn)遠(yuǎn)程將文件批量改名的代碼
用ASP實(shí)現(xiàn)遠(yuǎn)程將文件批量改名的代碼...2007-09-09
URL反編碼函數(shù),簡(jiǎn)單易懂。 主要是原來(lái)的中文進(jìn)行了url編碼，具體使用的時(shí)候需要還原成中文，就需要這樣的函數(shù)。2010-05-05
一般情況下，當(dāng)用戶請(qǐng)求WEB服務(wù)器時(shí)，服務(wù)器把請(qǐng)求回復(fù)給客戶端。在客戶端，瀏覽器把緩存作為一種加快速度的策略，就是當(dāng)請(qǐng)求時(shí)先檢查緩存的情況，如果有就直接調(diào)緩存了，而不請(qǐng)求服務(wù)器了。2009-12-12
用實(shí)現(xiàn)ASP批量刪除目錄及文件的代碼...2007-07-07
ASP中獲得Select Count語(yǔ)句返回值的方法
這篇文章主要介紹了ASP中獲得Select Count語(yǔ)句返回值的方法,一般用在統(tǒng)計(jì)數(shù)據(jù)時(shí)使用Select Count語(yǔ)句,以此一獲得查詢到的行數(shù),需要的朋友可以參考下2014-06-06
ASP+FSO生成的網(wǎng)頁(yè)文件默認(rèn)編碼格式以及轉(zhuǎn)換成UTF-8編碼方法
有一個(gè)客人的網(wǎng)站想做一個(gè)俄文版，前臺(tái)后臺(tái)，我統(tǒng)一用utf-8編碼，但通過(guò)數(shù)據(jù)庫(kù)生成的靜態(tài)俄文信息是亂碼。如果用GB2312顯示，通過(guò)數(shù)據(jù)庫(kù)生成的靜態(tài)俄文信息正確顯示， 但模板文件俄文是亂碼。2009-11-11
利用 cache 做對(duì)比靜態(tài)頁(yè)的網(wǎng)頁(yè)技術(shù)
利用 cache 做對(duì)比靜態(tài)頁(yè)的網(wǎng)頁(yè)技術(shù)...2007-10-10
ASP智能搜索的實(shí)現(xiàn)...2006-08-08
本文提到的數(shù)組是Visual?Basic中數(shù)組的定義，對(duì)asp編程有一定的參考價(jià)值，文中示例代碼介紹的非常詳細(xì)，感興趣的小伙伴們可以參考一下2015-09-09