禁止站外提交表单

2016-02-19 10:05 51 1 收藏

图老师小编精心整理的禁止站外提交表单希望大家喜欢,觉得好的亲们记得收藏起来哦!您的支持就是小编更新的动力~

【 tulaoshi.com - Web开发 】

使用asp尽量减少服务器端的工作量,这样就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样存在安全提交的问题,所以应该要求从服务器断路径提交,其他地址提交提交无无效:
代码如下:

%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))server_v2 then
response.write "brbrcentertable border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450"
response.write "trtd style='font:9pt Verdana'"
response.write "你提交的路径有误,禁止从站点外部提交数据请不要乱该参数!"
response.write "/td/tr/table/center"
response.end
end if
%


比如说上面的代码起名为check_path.asp保存,每次遇到表单提交时引用就行了:
!--#include file="check_path.asp"-- 

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com/webkaifa/)

来源:https://www.tulaoshi.com/n/20160219/1593324.html

延伸阅读
标签: ASP
列表 D: buildSQLInsert函数的最终版。 function buildSQLInsert( targetTable, omitFields)          iStr = "insert into " & targetTable & " "          vStr = "values ("         &nb...
标签: Web开发
代码如下: % For Each x In Request.Form % Request.Form( %= x % ) = %= Request.Form(x) % BR % Next % 或 % For i = 1 To Request.Form("inputname").Count   Response.Write Request.Form("input...
标签: ASP
从表单中提取值 fName = request.form("fName") lName = request.form("lName") age = request.form("age") 建立SQL语句 iStr = "insert into uData (fName, lName, age) " iStr = iStr & "values (" iStr = iStr & "" & fName & ", " iStr = iStr & "" & lName & ", " iStr = iStr & age & ")" if t...
标签: ASP
  实例:具体功能见“我爱博客(http://www.woiblog.com)”里有相关使用介绍! 1,要实现的功能就是在浏览器加一个右键快捷方式提交所选的网页或图片内容!实例应用在博客程序里,就是在你已登陆的情况下,浏览网页时看到比较好的新闻或图片!你就可以选中内容--》点右键 出现“加入我的网摘”,这时就会弹出一个IE窗口,自动将网页标题...
标签: Web开发
找遍资料得出结果:不能 不过同时也找到了解决办法,就是用iframe的方式来提交表单,即实现无刷新提交表单又可以上传文件! 一、HTML代码 代码如下: !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" html xmlns="http://www.w3.org/1999/xhtml" head meta ...

经验教程

796

收藏

37
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部