上一篇
下一篇
08-09
12
JSP referer的用处
作者:Java伴侣 日期:2008-09-12
request.getHeader("Referer")得到上一次的Url,用途之一，可以作为防盗链
能得到你是从什么页面过来的，referer的用处
在开发web程序的时候，有时我们需要得到用户是从什么页面连过来的，这就用到了referer。
它是http协议，所以任何能开发web程序的语言都可以实现,比如jsp(SUN企业级应用的首选)中是：
request.getHeader("referer");
php(做为现在的主流开发语言)是$_SERVER['HTTP_REFERER']。其他的我就不举例了（其实是不会其他的语言）。
那它能干什么用呢？我举两个例子：
1，防止盗连，比如我是个下载软件的网站，在下载页面我先用referer来判断上一页面是不是自己网站，如果不是，说明有人盗连了你的下载地址。
2，电子商务网站的安全，我在提交信用卡等重要信息的页面用referer来判断上一页是不是自己的网站，如果不是，可能是黑客用自己写的一个表单，来提交，为了能跳过你上一页里的javascript的验证等目的。
使用referer的注意事项：
如果我是直接在浏览器里输入有referer的页面，返回是null（jsp(SUN企业级应用的首选)），也就是说referer只有从别的页面点击连接来到这页的才会有内容。
我做了个实验，比如我的referer代码在a.jsp(SUN企业级应用的首选)中，它的上一页面是b.htm，c.htm是一个带有iframe的页面，它把a.jsp(SUN企业级应用的首选)嵌在iframe里了。我在浏览器里输入b.htm的地址，然后点击连接去c.htm，那显示的结果是b.htm，如果我在浏览器里直接输入的是c.htm那显示的是c
能得到你是从什么页面过来的，referer的用处
在开发web程序的时候，有时我们需要得到用户是从什么页面连过来的，这就用到了referer。
它是http协议，所以任何能开发web程序的语言都可以实现,比如jsp(SUN企业级应用的首选)中是：
request.getHeader("referer");
php(做为现在的主流开发语言)是$_SERVER['HTTP_REFERER']。其他的我就不举例了（其实是不会其他的语言）。
那它能干什么用呢？我举两个例子：
1，防止盗连，比如我是个下载软件的网站，在下载页面我先用referer来判断上一页面是不是自己网站，如果不是，说明有人盗连了你的下载地址。
2，电子商务网站的安全，我在提交信用卡等重要信息的页面用referer来判断上一页是不是自己的网站，如果不是，可能是黑客用自己写的一个表单，来提交，为了能跳过你上一页里的javascript的验证等目的。
使用referer的注意事项：
如果我是直接在浏览器里输入有referer的页面，返回是null（jsp(SUN企业级应用的首选)），也就是说referer只有从别的页面点击连接来到这页的才会有内容。
我做了个实验，比如我的referer代码在a.jsp(SUN企业级应用的首选)中，它的上一页面是b.htm，c.htm是一个带有iframe的页面，它把a.jsp(SUN企业级应用的首选)嵌在iframe里了。我在浏览器里输入b.htm的地址，然后点击连接去c.htm，那显示的结果是b.htm，如果我在浏览器里直接输入的是c.htm那显示的是c
文章来自: 
引用通告: 
Tags: 
相关日志:
评论: 1 | 引用: 0 | 查看次数: 999
回复
as[2010-09-08 11:11 PM | 
]首先php不是什么语言，其次php是主流开发语言！！！！！！！？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
发表评论
