温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

referer如何实现防外链

发布时间:2021-09-22 13:46:06 来源:亿速云 阅读:140 作者:小新 栏目:开发技术

这篇文章将为大家详细讲解有关referer如何实现防外链,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

  HTTPReferer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器该网页是从哪个页面链接过来的,服务器因此可以获得一些信息用于处理。

  referer简介

  从主页上链接到一个朋友那里,他的服务器就能够从HTTPReferer中统计出每天有多少用户点击我主页上的链接访问他的网站。

  Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以拼法不统一。

  Request.ServerVariables("HTTP_REFERER")的用法是防外连接。[1]

  referer防外链代码

  在C#中:

  if(Request.ServerVariables["HTTP_REFERER"]==null||!Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString()))

  {

  Server.Transfer("Error.aspx");

  }

  下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):

  直接用<ahref="">

  用Submit或<inputtype="image">提交的表单(POST或GET)

  使用JavaScript提交的表单(POST或GET)

  Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:

  从收藏夹链接

  单击主页或自定义的地址

  在浏览器中直接输地址

  使用JavaScript的Location.href或者是Location.replace()

  <%Response.Redirect%>

  <%Response.AddHeader%>或者是<metehttp-equiv="refresh">转向

  用XML加载地址

  显然,Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的。

关于“referer如何实现防外链”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI