HTTP_REFERER 编辑
HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器基此可以获得一些信息用于处理。
外文名 HTTP_REFERER 类 型 header的一部分 功 能 计算网页上的链接访问量 范 围 计算机 隶 属 网络编程语言
目录
1 简介
2 防外链代码例子(C#)
简介编辑
简而言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器藉此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以目前拼法不统一。
Request.ServerVariables(“HTTP_REFERER”)的用法(防外连接)
防外链代码例子(C#)编辑
1
2
3
4
if (Request.ServerVariables["HTTP_REFERER"] == null || !Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString()))
{
Server.Transfer("Error.aspx");
}
下列情况是从浏览器的地址栏正常取得Request.ServerVariables(“HTTP_REFERER”):
- 直接用
- 用Submit或提交的表单(POST或GET)
- 使用JavaScript提交的表单(POST或GET)
下面我们再看看Request.ServerVariables(“HTTP_REFERER”)不能正常取值的情况:
- 从收藏夹链接
- 单击主页或自定义的地址
- 在浏览器中直接输地址
- 使用JavaScript的Location.href或者是Location.replace()
- <%Response.Redirect%>
- <%Response.AddHeader%>或者是转向
- 用XML加载地址
显然,Request.ServerVariables(“HTTP_REFERER”)在多数情况下是不能正常工作的,下面我们看一个例子:
ref.asp
1 <%
2 response.write "You came from: " & request.servervariables("http_referer")
3 %>
ref.htm
1 <%Response.AddHeader "Refresh", "10;URL=ref.asp"%>
2 <meta http-equiv='refresh' content='10;URL=ref.asp'>
3 <form method=GET action=ref.asp name=getform>
4 <input type=submit value=' Go there (GET) >> '>
5 <input type=image style='cursor:hand'>
6 </form><p>
看看上面的代码会得到什么的结果.
<form method=POST action=ref.asp name=postform>
<input type=submit value=' Go there (POST) >> '>
<input type=image style='cursor:hand'>
</form><p>
<a href='ref.asp'>直接链接</a><p>
<a href='#' onclick='window.location.href="ref.asp";return false;'>Javascript location</a><p>
<a href='#'onclick='window.location.replace("ref.asp");return false;'>Javascript replace</a><p>
<a href='#' onclick='document.getform.submit();return false;'>javascript GET</a><p>
<a href='#' onclick='document.postform.submit();return false;'>javascript POST</a>
Request.ServerVariables(HTTP_REFERER)的工作方式:
在JSP中获取REFERER的方式是:
request.getHeader("REFERER");
在PHP中获取REFERER的方式是:
$_SERVER['HTTP_REFERER'];