保护你的ASP页面的两种办法。有时候你只想让人们从你的站点来访问你的某些页面,而不允许他们从其它站点的非法链接中到达这些页面(比方说,你想让一个用户填写完冗长的表格后才能到达某个页面)。 保护你的ASP页面并不难,我们可以用Request.ServerVariables(http://www.4guysfromrolla.com/webtech/092298-3.shtml)来达到目的。(如果想知道如何保证你的图像只能从你的站点来访问,可以看看Bart Silverstein的文章,保护你的图像(http://www.4guysfromrolla.com/webtech/110398-2.shtml)!) 在你想保护的ASP页面的顶部加上这些代码: <% if left(Request.ServerVariables("HTTP_REFERER"),24) <> "http://www.yoursite.com/" and _ Request.ServerVariables("HTTP_REFERER") <> "" then @#We used Request.ServerVariables to get the domain name @#of the referring web page. @#If the domain name doesn@#t equal my domain name, then @#I want to send the user to some other site Response.Redirect "http://www.yahoo.com" end if %> 第二种办法是利用IP地址来判断用户访问的合法性,当你没有域名时,用这种办法来进行在线测试是再方便不过的。 在你的ASP页面顶部加上这些代码: <% if Request.ServerVariables("REMOTE_HOST") <> "195.161.73.13" and _ Request.ServerVariables("REMOTE_HOST") <> "" then @#Send them away, if you like Response.Redirect "http://www.yahoo.com" end if %> |