繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > HTTP_X_FORWARDED_FOR和REMOTE_ADDR
- ASP
- 使用FSO自动创建多级文件夹的函数
- 专家教你利用思易ASP木马追捕入侵站点
- 技巧：用 isapi rewrite 实现asp的HTML静态化
- 使用ASP建设私人的搜索引擎
- 巧用SQL-DMO创建备份及校验的ASP应用
- 技巧：用GetString来提高ASP的速度
- ASP实现的日历代码实例程序
- WEB应用的缓存兼容性设计
- 用网站地图帮助搜索引擎
- IIS虚拟主机网站防木马权限设置安全配置整理
- ASP把长的数字用逗号隔开显示
- 所谓新云XSS跨站漏洞全公布
- ASP技巧：禁用页面缓存的五种方法
- ASP中实现从dbf数据库导出数据到sql表
- 简单熟悉掌握ASP的语法和变量
- 让弹出窗口变得“听话”一些
- 运用ASP调用数据库中视图及存储过程
- 瞄准Apache IIS7向开源张开双臂
- ASP实现IE地址栏参数的判断
- 如何让你的ASP运行于非Windows平台
ASP 中的 HTTP_X_FORWARDED_FOR和REMOTE_ADDR
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-28 浏览: 79 ::
收藏到网摘: n/a
在Request.ServerVariables中并没有HTTP_X_FORWARDED_FOR这个变量，只有REMOTE_ADDR这个变量，但是这两个变量都能够取得客户端IP地址。那么他们之间的区别是什么呢？
在ASP中使用 Request.ServerVariables("REMOTE_ADDR") 来取得客户端的 IP 地址，但如果客户端是使用代理服务器来访问，那取到的就是代理服务器的IP地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用Request.ServerVariables("HTTP_X_FORWARDED_FOR") 来读取。
不过要注意的事，并不是每个代理服务器都能用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的 IP。
还有一点需要注意的是：如果客户端没有通过代理服务器来访问，那么用Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值将是空的。因此，如果要在程序中使用此方法，可以这样处理：
......
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
......
即：如果客户端通过代理服务器，则取 HTTP_X_FORWARDED_FOR 的值，如果没通过代理服务器，就取 REMOTE_ADDR 的值。
当然，上面的这种做法并不是万能的，就像第三段提到的那样，你有没有考虑到如果用户使用的是2级代理、3级代理、4级代理........
评论 (0) All
