是否可以欺骗JSP的request.getHeader("Referer")？

ideawu · 发表于 2006-1-17 21:37:19

大家好。有方法说JSP的request.getHeader("Referer")可以用来防止盗链，我试验过了，它确实能得到上一个所引用它的网页的完整路径。不过，有什么方法可以欺骗它吗？

mikespook · 发表于 2006-1-17 22:14:58

设置浏览器的Referer属性~~

这个只是一个HTTP协议头，你可以自己构造伪造Referer。GOOGLE一下~~类似的信息特别多~~

晨想 · 发表于 2006-1-22 09:29:24

firefox有一个插件就是专门 spoof referer 的。

lucifer · 发表于 2006-1-24 17:33:40

各种流行的下载工具都可以自定义这个...

		自动登录	找回密码
密码			注册

是否可以欺骗JSP的request.getHeader(&quot;Referer&quot;)？