zoukankan      html  css  js  c++  java
  • HTTP_REFERER

    简言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

      Referer其实应该是英文单词Referrer,不过拼错的人太多了,所以编写标准的人也就将错就错了。
      Request.ServerVariables("HTTP_REFERER")的用法(防外连接)
      下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):
      1) 直接用<a href="">
      2) 用Submit或<input type="image">提交的表单(POST或GET)
      3) 使用JAvaScript提交的表单(POST或GET)
      下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
      1) 从收藏夹链接
      2) 单击主页或自定义的地址
      3) 在浏览器中直接输地址
      4) 使用JavaScript的Location.href或者是Location.replace()
      5) <%Response.Redirect%>
      6) <%Response.AddHeader%>或者是<mete http-equiv="refresh">转向
      7) 用XML加载地址
      防外链代码例子(C#):
      if (Request.ServerVariables["HTTP_REFERER"] == null || !Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString()))
      {
      Server.Transfer("Error.aspx");
      }
      ===========================================================
      下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER")的:
      1.直接用<a href>
      2.用Submit或<input type=image>提交的表单(POST or GET)
      3.使用Jscript提交的表单(POST or GET)
      下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
      1.从收藏夹链接
      2.单击'主页'或者自定义的地址
      3.利用Jscript的location.href or location.replace()
      4.在浏览器直接输入地址
      5.<%Response.Redirect%>
      6.<%Response.AddHeader%>或<meta http-equiv=refresh>转向
      7.用XML加载地址
      显然,Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的,下面我们看一个例子:
      ref.asp
      <% 
      response.write "You came from: " & request.servervariables("http_referer") 
      %>
      ref.htm
      <% 
      Response.AddHeader "Refresh", "10;URL=ref.asp" 
      %>
      <meta http-equiv='refresh' content='10;URL=ref.asp'>
      <form method=GET action=ref.asp name=getform> 
      <input type=submit value=' Go there (GET) >> '> 
      <input type=image style='cursor:hand'> 
      </form><p> 
      看看上面的代码会得到什么的结果.
      <form method=POST action=ref.asp name=postform> 
      <input type=submit value=' Go there (POST) >> '> 
      <input type=image style='cursor:hand'> 
      </form><p>
      <a href='ref.asp'>直接链接</a><p>
      <a href='#' onclick='window.location.href="ref.asp";return false;'>Javascript location</a><p>
      <a href='#'onclick='window.location.replace("ref.asp");return false;'>Javascript replace</a><p>
      <a href='#' onclick='document.getform.submit();return false;'>javascript GET</a><p>
      <a href='#' onclick='document.postform.submit();return false;'>javascript POST</a>
      Request.ServerVariables(HTTP_REFERER)的工作方式
      在JSP中获取REFERER的方式是:request.getHeader("REFERER");
      
     在PHP中获取REFERER的方式是:$_SERVER['HTTP_REFERER'];

  • 相关阅读:
    列表
    CENTOS安装xwindow
    查看LINUX系统的配置
    LINUX开启SAMBA服务
    oracle linux 7 yum报错解决:COULD NOT RESOLVE HOST: YUM.ORACLE.COM
    ORACLE百分比分析函数RATIO_TO_REPORT() OVER()
    用matlab计算线性回归问题
    OL7.6上RPM方式安装Oracle 19c
    使用vnc远程操控Centos7.6
    OPATCH在线补丁
  • 原文地址:https://www.cnblogs.com/myitm/p/1722604.html
Copyright © 2011-2022 走看看