标题:如何判断表单是不是从本站提交的
只看楼主
笨笨林
Rank: 6Rank: 6
等 级:贵宾
威 望:21
帖 子:482
专家分:408
注 册:2007-7-28
结帖率:90%
 问题点数:0 回复次数:3 
如何判断表单是不是从本站提交的
做了一个表单处理数据,因为处理的数据要较高的安全性,所以想检查表单是从本站提交的还是外部提交的,请问如何实现?
搜索更多相关主题的帖子: 表单 判断 数据 检查 
2007-11-25 12:35
madpbpl
Rank: 4
等 级:贵宾
威 望:11
帖 子:2876
专家分:244
注 册:2007-4-5
得分:0 
<%
Function isSelfRefer()
Dim sHttp_Referer, sServer_Name
sHttp_Referer = CStr(Request.ServerVariables("HTTP_REFERER"))
sServer_Name = CStr(Request.ServerVariables("SERVER_NAME"))
If Mid(sHttp_Referer, 8, Len(sServer_Name)) = sServer_Name Then
IsSelfRefer = True
Else
IsSelfRefer = False
End If
End Function

if isSelfRefer() then
response.write "ok"
else
response.write "no"
end if
%>

把以上代码放到aa.asp,如果是直接输入网址或者是从外部网部链接到本站,http://doamain/aa.asp 就会显示NO,
如果系从本站链接到aa.asp,或通过表单提交到aa.asp,将会显示ok
可以防止一些伪造表单向站内提交数据
2007-11-25 12:51
笨笨林
Rank: 6Rank: 6
等 级:贵宾
威 望:21
帖 子:482
专家分:408
注 册:2007-7-28
得分:0 
谢谢!

程序授权说明:http://www./authorization.php  无路难开路难。  帮助别人是快乐的,也只有帮助别人,才能得到别人的帮助。互相帮助,才能共同进步。
2007-11-25 13:24
multiple1902
Rank: 8Rank: 8
等 级:贵宾
威 望:42
帖 子:4881
专家分:671
注 册:2007-2-9
得分:0 
当然了,也是可以伪造的。
2007-11-25 13:32



参与讨论请移步原网站贴子:https://bbs.bccn.net/thread-188231-1-1.html




关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 1.055359 second(s), 8 queries.
Copyright©2004-2025, BCCN.NET, All Rights Reserved