帝国软件
  设为首页 加入收藏 关于我们
 
解密帝国网站管理系统
栏 目:
 
您的位置:首页 > 技术文档 > ASP编程
一个防止外部数据提交的脚本
作者:佚名 发布时间:2005-04-02 来源:不详
 

提交时可能会有人修改script从本地提交,这样存在安全提交的问题,所以应该要求从服务器断路径提交,其他地址提交提交无无效:
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路径有误,禁止从站点外部提交数据请不要乱该参数!"
response.write "</td></tr></table></center>"
response.end
end if
%>

 
  
评论】【加入收藏夹】【 】【打印】【关闭
※ 相关链接
 ·一个ASP统计制作实例  (2005-04-02)
 ·一个让用户更改密码的简单程序  (2005-04-02)
 ·ASP编写的一个IP所在地搜索类  (2005-04-02)
 ·定义一个类 -- Classes and Obje  (2005-04-02)
 ·第一个Servlet  (2005-04-02)
 ·如何成为一个优秀的jsp程序员  (2005-04-02)
 ·JSP由浅入深(2)—— 第一个JSP  (2005-04-02)
 ·想成为一个JSP网站程序员吗?  (2005-04-02)
 ·一个开发人员眼中的JSP技术  (2005-04-02)
 ·一个关于Jsp的 答集  (2005-04-02)

   栏目导行
  PHP编程
  ASP编程
  ASP.NET编程
  JAVA编程
   站点最新
·致合作伙伴的欢迎信
·媒体报道
·帝国软件合作伙伴计划协议
·DiscuzX2.5会员整合通行证发布
·帝国CMS 7.0版本功能建议收集
·帝国网站管理系统2012年授权购买说
·PHPWind8.7会员整合通行证发布
·[官方插件]帝国CMS-访问统计插件
·[官方插件]帝国CMS-sitemap插件
·[官方插件]帝国CMS内容页评论AJAX分
   类别最新
·在ASP中使用数据库
·使用ASP脚本技术
·通过启动脚本来感受ASP的力量
·学习使用ASP对象和组件
·解析asp的脚本语言
·初看ASP-针对初学者
·ASP开发10条经验总结
·ASP之对象总结
·ASP与数据库应用(给初学者)
·关于学习ASP和编程的28个观点
 
关于帝国 | 广告服务 | 联系我们 | 程序开发 | 网站地图 | 留言板 帝国网站管理系统