ASP.net 防远程提交

最新推荐文章于 2024-07-18 17:39:42 发布

空杯心态

最新推荐文章于 2024-07-18 17:39:42 发布

阅读量698

点赞数

分类专栏： ASP.NET 文章标签： asp.net string object server asp

本文链接：https://blog.csdn.net/QQ89290401/article/details/5987448

版权

ASP.NET 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

在用asp.net过程中想判断一下用户是不是从外部提交网址，在搜索上没有找到愿意答案，自己做了一个，模仿asp中的做法，源码如下：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        if (!IsExternal())
        {
            Response.Write("不是外部提交");
        }
        else
        {
            Response.Write("这是外部提交");
        }
    }
}

/// <summary>
/// 判断是否外部提交
/// </summary>
/// <returns>true:是、flase:否</returns>
public static bool IsExternalPost()
{
 string servername = Convert.ToString(HttpContext.Current.Request.ServerVariables["SERVER_NAME"]);
 string referer = Convert.ToString(HttpContext.Current.Request.ServerVariables["Http_Referer"]);
 string strMidReferer = referer.Substring(7, referer.Length - 7);
 if (!string.IsNullOrEmpty(referer))
 {
 if (strMidReferer.IndexOf("/") > 0)
 {
 strMidReferer = strMidReferer.Substring(0, strMidReferer.IndexOf("/"));
 }
 if (strMidReferer != servername) //外部提交
 return true;
 else
 return false;
 }
 else
 return true;
}