HTTP_REFERER空值

发布:2010-08-09 12:04   点击839次   评论:0


HTTP_REFERER

  简言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer其实应该是英文单词Referrer,不过拼错的人太多了,所以编写标准的人也就将错就错了。

  Request.ServerVariables("HTTP_REFERER")的用法(防外连接)
  下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):
  1) 直接用<a href="">
  2) 用Submit或<input type="image">提交的表单(POST或GET)
  3) 使用JAvaScript提交的表单(POST或GET)

  下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
  1) 从收藏夹链接
  2) 单击主页或自定义的地址
  3) 在浏览器中直接输地址
  4) 使用JavaScript的Location.href或者是Location.replace()
  5) <%Response.Redirect%>
  6) <%Response.AddHeader%>或者是<mete http-equiv="refresh">转向
  7) 用XML加载地址
 
  防外链代码例子(C#):
  if (Request.ServerVariables["HTTP_REFERER"] == null || !Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString()))   {   Server.Transfer("Error.aspx");   }

关于 GitHub 导航 部门 反馈

提示:`/home.php`入口数据仅为演示功能,不构成任何交易凭证,也不承担相关风险和责任!

Copyright © 2011-2018 xxxxx.com All rights reserved.

Run:3.358/30.918(ms); 6(sql)/2.685(MB); comm:news/detail; Upd:2024-05-17 11:00:29