小弟有一个问题不明~~!!给点思路吧!!!!!!

[xbelm]

我做了一个用户注册页面,但怕被别人从外部提交,如果让别人从外部提交的话,可能对我的系统产生一定的影响,所以我就想,如果不让别人从外部提交,该从什么地方入手.

[lienzhu]

1.post提交
2.加验证码
3.判断来源
4.过滤非法字符
5.on error resume next屏蔽错误信息

[mrshelly]

没有用。防不了。还是从代码安全上去考虑吧~~~~~~~~

[lcyvip]

请问一下,为什么防不了?可以详细说明一下吗?

[klend]

加验证码

[qunluo]

函数ChkPost()
检测用户当前所在服务器名是否存在于来源页面

代码如下： Function ChkPost()
dim server_v1,server_v2
chkpost=False
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
If Mid(server_v1,8,Len(server_v2))<>server_v2 Then
chkpost=False
Else
chkpost=True
End If
End function



函数PostCheck()
很简单的检测，就是检测提交是否为POST方式

代码如下： Function PostCheck()
PostCheck=False
If Lcase(Request.ServerVariables("Request_Method"))="post" Then PostCheck=True
End Function

[qunluo]

另外方面，在入口加验证码也非常重要！！！