JSP禁止表单从服务器外部提交，并判断提交地址

最新推荐文章于 2021-03-24 15:04:48 发布

WikiLeake

最新推荐文章于 2021-03-24 15:04:48 发布

阅读量170

点赞数

分类专栏： jsp java 文章标签： jsp

本文链接：https://blog.csdn.net/qq_42092076/article/details/106174654

版权

jsp 同时被 2 个专栏收录

11 篇文章 0 订阅

订阅专栏

java

8 篇文章 0 订阅

订阅专栏

index.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
<form action="dealwith.jsp" method="post">
用户名：<input type="text" name="username"><br>
密码：<input type="password"   name="password"><br>
提交：<input type="submit" value="提交"><br>
</form>
</body>
</html>

index.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
<form action="http://localhost:8081/2020年5月13日/dealwith.jsp" method="post">
用户名：<input type="text" name="username"><br>
密码：<input type="password"   name="password"><br>
提交：<input type="submit" value="提交"><br>
</body>
</html>

dealwith.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.net.*" %>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<% 
	String address=request.getHeader("referer");
	String pathAdd="";
	if(address!=null){
		URL urlOne=new URL(address);
		pathAdd=urlOne.getHost();
	}
	String address1=request.getRequestURL().toString();
	String pathAdd1="";
	if(address1!=null){
		URL urlTwo=new URL(address1);
		pathAdd1=urlTwo.getHost();
	}
%> 
<%=address %><br>
<%=address1 %><br>
<%=pathAdd %><br>
<%=pathAdd1 %><br>
<%
if(!pathAdd.equals(pathAdd1)){
	out.print("禁止在网址外部提交");
}else{
	%>
欢迎您：<%=request.getParameter("username") %>	
<% 
}
%>

运行截图

从网站内部提交
在这里插入图片描述

从网站外部提交则会出现禁止从网站外部提交
从网站外部提交：

WikiLeake

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
JSP禁止表单从服务器外部提交，并判断提交地址

index.jsp<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%><!DOCTYPE html><html><head><meta charset="UTF-8"><title>Insert title here</title></head><body>
复制链接

扫一扫