禁止站外提交表單
更新時間：2006年08月02日 00:00:00 作者：
使用asp盡量減少服務(wù)器端的工作量，這樣就應(yīng)該多使用javascript，把所有提交字段使用javascript或vbscript檢測后提交給服務(wù)器，這樣服務(wù)器就不必再作檢測，而在提交時可能會有人修改script從本地提交，這樣存在安全提交的問題，所以應(yīng)該要求從服務(wù)器斷路徑提交，其他地址提交提交無無效：
復(fù)制代碼 代碼如下:
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路徑有誤，禁止從站點(diǎn)外部提交數(shù)據(jù)請不要亂該參數(shù)！"
response.write "</td></tr></table></center>"
response.end
end if
%>
比如說上面的代碼起名為check_path.asp保存，每次遇到表單提交時引用就行了：
<!--#include file="check_path.asp"-->
相關(guān)文章
支持加號空格的查詢...2006-08-08
用ASP實(shí)現(xiàn)遠(yuǎn)程將文件批量改名的代碼
用ASP實(shí)現(xiàn)遠(yuǎn)程將文件批量改名的代碼...2007-09-09
URL反編碼函數(shù),簡單易懂。 主要是原來的中文進(jìn)行了url編碼，具體使用的時候需要還原成中文，就需要這樣的函數(shù)。2010-05-05
一般情況下，當(dāng)用戶請求WEB服務(wù)器時，服務(wù)器把請求回復(fù)給客戶端。在客戶端，瀏覽器把緩存作為一種加快速度的策略，就是當(dāng)請求時先檢查緩存的情況，如果有就直接調(diào)緩存了，而不請求服務(wù)器了。2009-12-12
用實(shí)現(xiàn)ASP批量刪除目錄及文件的代碼...2007-07-07
這篇文章主要介紹了ASP中獲得Select Count語句返回值的方法,一般用在統(tǒng)計(jì)數(shù)據(jù)時使用Select Count語句,以此一獲得查詢到的行數(shù),需要的朋友可以參考下2014-06-06
ASP+FSO生成的網(wǎng)頁文件默認(rèn)編碼格式以及轉(zhuǎn)換成UTF-8編碼方法
有一個客人的網(wǎng)站想做一個俄文版，前臺后臺，我統(tǒng)一用utf-8編碼，但通過數(shù)據(jù)庫生成的靜態(tài)俄文信息是亂碼。如果用GB2312顯示，通過數(shù)據(jù)庫生成的靜態(tài)俄文信息正確顯示， 但模板文件俄文是亂碼。2009-11-11
利用 cache 做對比靜態(tài)頁的網(wǎng)頁技術(shù)
利用 cache 做對比靜態(tài)頁的網(wǎng)頁技術(shù)...2007-10-10
ASP智能搜索的實(shí)現(xiàn)...2006-08-08
本文提到的數(shù)組是Visual?Basic中數(shù)組的定義，對asp編程有一定的參考價(jià)值，文中示例代碼介紹的非常詳細(xì)，感興趣的小伙伴們可以參考一下2015-09-09