asp.net 防止外部提交資料

防止站外提交資料，就是防止從非本網站外部提交資料到本網站，也就是如果發送資料的頁面不是本站的頁面，則禁止接收資料。

第一種方法是在代碼頂部加上 EnableViewStateMac="true" 來防止從網站外提交資料，比如：

<%@ Page Language="C#" AutoEventWireup="true"  CodeFile="common.aspx.cs" Inherits="manage_common" EnableViewStateMac="true" %> 

這種方法基本就解決問題了。

第二種方法是通過程式來實現防止從網站外提交資料：

string server_v1=Convert.ToString(Request.ServerVariables["HTTP_REFERER"]);   
string server_v2=Convert.ToString(Request.ServerVariables["SERVER_NAME"]);   
int changdu=server_v2.Length;
if (server_v1.Substring(7,changdu)!=server_v2)   
{
加入禁止從網站外提交資料的提示資訊
}
else   
{
加入從網站內提交資料後的程式
}