保护你ASP页面的两种办法

发表于:2007-06-30来源:作者:点击数: 标签:
保护你的ASP页面的两种办法。有时候你只想让人们从你的站点来访问你的某些页面,而不允许他们从其它站点的非法链接中到达这些页面(比方说,你想让一个用户填写完冗长的表格后才能到达某个页面)。 保护你的ASP页面并不难,我们可以用Request.ServerVariables(
  保护你的ASP页面的两种办法。有时候你只想让人们从你的站点来访问你的某些页面,而不允许他们从其它站点的非法链接中到达这些页面(比方说,你想让一个用户填写完冗长的表格后才能到达某个页面)。
  保护你的ASP页面并不难,我们可以用Request.ServerVariables(http://www.4guysfromrolla.com/webtech/092298-3.shtml)来达到目的。(如果想知道如何保证你的图像只能从你的站点来访问,可以看看Bart Silverstein的文章,保护你的图像(http://www.4guysfromrolla.com/webtech/110398-2.shtml)!)
  在你想保护的ASP页面的顶部加上这些代码:
<%
if left(Request.ServerVariables("HTTP_REFERER"),24)
<> "http://www.yoursite.com/" and _
Request.ServerVariables("HTTP_REFERER") <> "" then
@#We used Request.ServerVariables to get the domain name
@#of the referring web page.
@#If the domain name doesn@#t equal my domain name, then
@#I want to send the user to some other site
Response.Redirect "http://www.yahoo.com"
end if
%>
  第二种办法是利用IP地址来判断用户访问的合法性,当你没有域名时,用这种办法来进行在线测试是再方便不过的。
  在你的ASP页面顶部加上这些代码:
<%
if Request.ServerVariables("REMOTE_HOST") <> "195.161.73.13" and _
Request.ServerVariables("REMOTE_HOST") <> "" then
@#Send them away, if you like
Response.Redirect "http://www.yahoo.com"
end if
%>

原文转自:http://www.ltesting.net