内容简介：禁止站外提交表单(author:killer)使用asp尽量减少服务器端的工作量，这样就应该多使用javascript，把所有提交字段使用javascript或vbscript检测后提交给服务器，这样服务器就不必再作检测，而在提交时可能会有人修改script从本地提交，这样存在安全提交的问题，所以应该要求从服务器断路径提交，其他地址提交提交无无效：
<% server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) if mid(server_v1,8,len(server_v2))<>server_v2 then response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>" response.write "<tr><td style='font:9pt Verdana'>" response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！" response.write "</td></tr></table></center>" response.end end if %> |
比如说上面的代码起名为check_path.asp保存，每次遇到表单提交时引用就行了：
<!--#include file="check_path.asp"--> |
以上所述就是小编给大家介绍的《禁止站外提交表单(author:killer)》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- PHP 防止表单重复提交
- javascript – React句柄表单提交
- HTML表单提交的安全问题
- 告别AJAX实现无刷新提交表单
- Koa 提交和接收 JSON 表单数据
- javascript – AJAX：提交表单而不刷新页面
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
