当前位置: 首页 > 图文教程 > 网络编程 > ASP > ASP实例教程代码实现禁止外部提交数据

ASP
迁移到 ASP .NET：需考虑的重要问题(2)
ASP中优化数据库处理
结合XML, ADO, 以及ASP
在ASP中优化数据库处理
提高ASP性能的最佳选择（一）
返回UPDATE SQL语句所影响的行数的方法
ASP如何使用MYSQL数据库
安全维护 IIS asp 站点的高级技巧
也谈ASP中的RESPONSE属性
ASP提速技巧
在ASP中如何访问Novell下的数据库
改善ASP性能和外观的技巧集锦（上）
改善ASP性能和外观的技巧集锦（中）
改善ASP性能和外观的技巧集锦（下）
利用ASP在浏览器上打印输出
用ASP文件实现CPU的使用率始终保持100％
ASP 0115 Error的解决方案
Varchar与char的区别
探讨一下rs(0)和rs(fieldname)的执行效率
连接WEB数据库的ADO性能提高技巧

No. « 170 171 172 173 »

技术文章搜索

关键字

ASP实例教程代码实现禁止外部提交数据

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-09-28   浏览: 173 ::
收藏到网摘: n/a

使用asp尽量减少服务器端的工作量，这样就应该多使用javascript，把所有提交字段使用javascript或vbscript检测后提交给服务器，这样服务器就不必再作检测，而在提交时可能会有人修改script从本地提交，这样存在安全提交的问题，所以应该要求从服务器断路径提交，其他地址提交提交无无效：

<%
dim server_v1,server_v2
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！"
response.write "</td></tr></table></center>"
response.end
end if
%>

    比如说上面的代码起名为check_path.asp保存，每次遇到表格提交时引用就行了：

<!--#include file="check_path.asp"-->