禁止站外提交表单
更新时间：2006年08月02日 00:00:00 作者：
使用asp尽量减少服务器端的工作量，这样就应该多使用javascript，把所有提交字段使用javascript或vbscript检测后提交给服务器，这样服务器就不必再作检测，而在提交时可能会有人修改script从本地提交，这样存在安全提交的问题，所以应该要求从服务器断路径提交，其他地址提交提交无无效：
复制代码 代码如下:
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！"
response.write "</td></tr></table></center>"
response.end
end if
%>
比如说上面的代码起名为check_path.asp保存，每次遇到表单提交时引用就行了：
<!--#include file="check_path.asp"-->
相关文章
利用ASPUPLOAD，ASPJPEG实现图片上传自动生成缩略图及加上水印
利用ASPUPLOAD，ASPJPEG实现图片上传自动生成缩略图及加上水印...2007-02-02
给blog加上运行代码功能...2006-09-09
asp 关键词字符串分割如何实现方法...2007-11-11
这篇文章主要介绍了asp实现读取数据库输出json代码的方法的相关资料,需要的朋友可以参考下2015-03-03
这篇文章是asp下删除重复数组的函数，已经经过测试。2010-05-05
在VBScript中有Filter这个函数可以用来对数组进行过滤，并返回原数组的一个子集数组。2011-06-06
asp 将日期格式化为需要的格式...2007-08-08![[转]ASP实现关键词获取(各搜索引擎,GB2312及UTF-8)](//img.jbzj.com/images/xgimg/bcimg7.png)
[转]ASP实现关键词获取(各搜索引擎,GB2312及UTF-8)
[转]ASP实现关键词获取(各搜索引擎,GB2312及UTF-8)...2007-02-02
如何使用ASP设置指定站点CPU最大使用程度...2007-01-01
asp CutStrX字符串截取函数(过滤全部HTML标记)
asp CutStrX字符串截取函数(过滤全部HTML标记),比较不错，需要的朋友可以参考下。2011-07-07
![[转]ASP实现关键词获取(各搜索引擎,GB2312及UTF-8)](http://img.jbzj.com/images/xgimg/bcimg7.png)
最新评论