Impedir de ataques cross site

[xanburzum 169]

Impedir de ataques cross site no seu site

 

O seguinte método pode evitar que o seu site a partir deste tipo de ataques cross-site.

 

<%
refererUrl = Cstr(Request.ServerVariables("HTTP_REFERER"))
serverName = Cstr(Request.ServerVariables("SERVER_NAME"))
refererName = mid(refererUrl,8,len(serverName)) ' skip the header "http://"
if refererName <> serverName then
   ' ignorar esta visita 
   response.write "visita /submission Invalida."
   response.end
end if
' visita /submissão valida "
response.write "Bem-vindo!"%>

[Patrique 0]

Cara mais isso impede o que? você poderia me explicar o que é ataque por cross site?

 

[]'s

[jrcardozo 4]

impede que realizem requisições xmlhttp no seu site usando outro dominio de referencia

[xanburzum 169]

exatamente jonathiss...

[Ted k' 126]

bem simples e tão objetivo, é assim que tem que ser!

 

boa!!!

[marcelocardoso 6]

Pessoal, mas onde coloco este código, no começo da página???

 

E se eu fizer uma newsletter, e colocar links e enviar e depois eu mesmo receba no outlook e for acessar os links da newsletter, não vai bloquear ?????