防盗链

guwq2014

浏览: 378026 次
性别:
来自: 北京

最近访客更多访客>>

dy.f

shmily480

mittermeyer

yanga520

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

系统安全

所谓的防盗链就是当你以一个非正常渠道去访问某一个Web资源的时候，服务器会将你的请求忽略并且将你的当前请求变为按正常渠道访问时的请求并返回到相应的页面，用户只有通过该页面中的相关操作去访问想要请求的最终资源。

例如：你想访问url1：https://www.hao123.com，如果url1做了防盗链处理，即url1只允许通过合法的链接进入，例如url2：https://www.baidu.com/，当直接输入url1时，会先跳转到url2，通过点击url2页面的“hao123”按钮，才能正常访问url1，这就是防盗链技术。

例如：

public class Request extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {getDoorChain(request, response);}
    private void getDoorChain(HttpServletRequest request,
            HttpServletResponse response) throws IOException {
//通过request获取请求头参数       
 String referer = request.getHeader("referer");
        if(referer==null || !referer.endsWith("http://localhost:8080/Request/index.jsp")){
    response.sendRedirect("http://localhost:8080/Request/index.jsp");
            return;
        }
        response.setCharacterEncoding("utf-8");
        response.setContentType("text/html;charset =utf-8");
        PrintWriter pw = response.getWriter();
        pw.write("喜剧片《东成西就》");
    }
public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doGet(request, response);
    }
}

<body>
  这里是防盗链技术的应用检测！ <br>
  <a href ="/Request/Request" >喜剧片 </a>
  </body>
</html>

通过http://lcoalhost:8080/Request/Request这个网址获取到我想要的《东成西就》

的资源可是当我真正的输入这个网址时，却转到了：
http://localhost:8080/Request/index.jsp这个页面

分享到：

jre安装https数字证书流程 | sql 执行计划——EXPLAIN之extra

2016-02-26 11:41
浏览 372
评论(0)
分类:Web前端
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论

防盗链

评论

发表评论

相关推荐

最近访客 更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论

防盗链

评论

发表评论

相关推荐

重放攻击

常见安全漏洞及治理方法

wen安全漏洞之四——未授权访问

HttpOnly——防XSS攻击的方法之一

《阿里巴巴Java开发手册-v1.1》解读（二）安全规约

数据脱敏

web安全漏洞之三——csrf攻击

web安全漏洞之二——sql注入攻击

web安全漏洞之一——xss攻击

最近访客更多访客>>