HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器该网页是从哪个页面链接过来的,服务器因此可以获得一些信息用于处理。

简介从主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以拼法不统一。

Request.ServerVariables("HTTP_REFERER")的用法是防外连接。1

防外链代码在C#中:

if (Request.ServerVariables["HTTP_REFERER"] == null || !Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString())){Server.Transfer("Error.aspx");}下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER"):

直接用

用Submit或提交的表单(POST或GET)

使用JavaScript提交的表单(POST或GET)

Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:

从收藏夹链接

单击主页或自定义的地址

在浏览器中直接输地址

使用JavaScript的Location.href或者是Location.replace()

或者是转向

用XML加载地址

显然,Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的,例子如下:

ref.asp

ref.htm

'>看看上面的代码会得到什么的结果。

'>直接链接

Javascript location

Javascript replace

javascript GET

javascript POST

Request.ServerVariables(HTTP_REFERER)的防外链接工作方式:

在JSP中获取REFERER的方式是:

request.getHeader("REFERER");在PHP中获取REFERER的方式是:

$_SERVER['HTTP_REFERER'];本词条内容贡献者为:

徐恒山 - 讲师 - 西北农林科技大学