利用getRequestURL()和getHeader("referer");实现防止表单在网站外部提交

最新推荐文章于 2020-11-30 13:50:24 发布

程序员小牧之

最新推荐文章于 2020-11-30 13:50:24 发布

阅读量573

点赞数

本文链接：https://blog.csdn.net/c1776167012/article/details/105166081

版权

Javaweb实例学习专栏收录该内容

25 篇文章 2 订阅

订阅专栏

1.request.getRequestURL().toString();方法获得的是当前网页的IE地址。
2.request.getHeader(“referer”);方法获得的是请求页的地址。

然后使用 URL urlOne= new URL(String url);获得IE地址的服务主机名，比较之。

一般情况下，二者相等，若二者不等，则是从网站外部提交的。

代码如下：

1.index.jsp文件：

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<form name="form1" action="doform.jsp" method="post">
<table align = "center">
<tr>
<td>&nbsp;</td>
</tr>
<tr>
  <td>用户名：</td>
  <td><input type="text" name="name"></td>

</tr>

<tr>
  <td>密码：</td>
  <td><input type="password" name="pass"></td>

</tr>
<tr>
  <td align="center" colspan="2">
   <input type="submit" name="action2" value="提交">
   <input type="reset" name="Submit" value="重置">
   
  
  </td>

</tr>

</table>



</form>
</body>
</html>

2.判断文件：doform.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
    <%@ page import="java.net.*" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<%
String address = request.getHeader("referer");
String pathAdd="";
if(address!=null)
{
	URL urlOne=new URL(address);
	pathAdd = urlOne.getHost();
}

String address1=request.getRequestURL().toString();
String pathAdd1="";
if(address!=null)
{
	URL urlTwo=new URL(address);
	pathAdd1=urlTwo.getHost();
	
}

%>

<table align="center">
  <tr>
   <td>&nbsp;&nbsp;</td>
  
  </tr>
  <tr><td><%if(!pathAdd.equals(pathAdd1)){ %>
    禁止在网站外部提交表单！！
    <%} %>
  
  
  </td></tr>


</table>
</body>
</html>

程序员小牧之

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
利用getRequestURL()和getHeader("referer");实现防止表单在网站外部提交

1.request.getRequestURL().toString();方法获得的是当前网页的IE地址。2.request.getHeader(“referer”);方法获得的是请求页的地址。然后使用 URL urlOne= new URL(String url);获得IE地址的服务主机名，比较之。一般情况下，二者相等，若二者不等，则是从网站外部提交的。代码如下：1.index.jsp...
复制链接

扫一扫