HTTP Referer 防外链

简而言之，HTTP Referer是header的一部分，当浏览器向web 服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误，为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。

Request.ServerVariables("HTTP_REFERER")的用法(防外连接)

防外链代码例子（C#）编辑

1 2 3 4

if  (Request.ServerVariables[ "HTTP_REFERER" ] ==  null  || !Request.ServerVariables[ "HTTP_REFERER" ].ToString().Contains(Request.ServerVariables[ "HTTP_HOST" ].ToString())) { Server.Transfer( "Error.aspx" ); }

下列情况是从浏览器的 地址栏正常取得Request.ServerVariables("HTTP_REFERER")：

• 直接用<a href="">
• 用Submit或<input type="image">提交的表单(POST或GET)
• 使用JavaScript提交的 表单(POST或GET)

下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况：

• 从收藏夹链接
• 单击主页或自定义的地址
• 在浏览器中直接输地址
• 使用JavaScript的Location.href或者是Location.replace()
• <%Response.Redirect%>
• <%Response.AddHeader%>或者是<mete http-equiv="refresh">转向
• 用XML加载地址

显然，Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的，下面我们看一个例子：

ref.asp

1 2 3

<% response.write  "You came from: "  & request.servervariables( "http_referer" ) %>

ref.htm

1 2 3 4 5 6

<%Response.AddHeader "Refresh", "10;URL=ref.asp"%> < meta  http-equiv = 'refresh'  content = '10;URL=ref.asp' > < form  method = GET  action = ref .asp  name = getform > < input  type = submit  value=' Go there (GET) >> '> < input  type = image  style = 'cursor:hand' > </ form >< p >

看看上面的代码会得到什么的结果.

1 2 3 4 5 6 7 8 9

< form  method = POST  action = ref .asp  name = postform > < input  type = submit  value=' Go there (POST) >> '> < input  type = image  style = 'cursor:hand' > </ form >< p > < a  href = 'ref.asp' >直接链接</ a >< p > < a  href = '#'  onclick = 'window.location.href="ref.asp";return false;' >Javascript location</ a >< p > < a  href = '#' onclick = 'window.location.replace("ref.asp");return false;' >Javascript replace</ a >< p > < a  href = '#'  onclick = 'document.getform.submit();return false;' >javascript GET</ a >< p > < a  href = '#'  onclick = 'document.postform.submit();return false;' >javascript POST</ a >

Request.ServerVariables(HTTP_REFERER)的工作方式：

在JSP中获取REFERER的方式是：

1	request.getHeader( "REFERER" );

在PHP中获取REFERER的方式是：

1	$_SERVER [ 'HTTP_REFERER' ];