javascript - get referer of website that is requesting your js file -


मेरे पास एक एम्बेड स्क्रिप्ट है जो बस यह करता है: 

  document.write (unescape '% 3Cscript src = "' + mp_protocol + blah.cloudapp.net/js?location=" '+ खिड़की.स्थान +' प्रकार = "पाठ / जावास्क्रिप्ट"% 3E% 3C / स्क्रिप्ट% 3 ई '));

जैसा कि आप अभी देख सकते हैं कि वेबपृष्ठ का यूआरएल जो कोड एम्बेड कर रहा है, खिड़की का उपयोग करते हुए पास किया जाता है। स्थान। लेकिन यह क्लाइंट द्वारा आसानी से संपादित किया जा सकता है।

मुझे यह जानना है कि मैं यूआरएल पास करने के बजाय रेफरर प्राप्त कर सकता हूं। मुझे यकीन नहीं था कि ये स्क्रिप्ट एम्बेड किए जाने के बाद से संदर्भित जानकारी पारित हो जाएगी?

(हाँ, आप फर्जी रेफरर भी कर सकते हैं ... लेकिन यह थोड़ा अधिक प्रयास है जितना मैं सोचता हूं कि ज्यादातर लोग चाहते हैं) ।

ब्राउज़र आमतौर पर स्क्रिप्ट अनुरोधों के लिए एक "रेफेरर" (एसआईसी) हैडर भेजता है जिसमें यूआरएल शामिल होता है यह पृष्ठ स्क्रिप्ट लिंक युक्त है, भले ही वह स्क्रिप्ट तत्व कैसे बनाया गया हो।

यह "रेफरर" HTTP चर (नोट असामान्य वर्तनी) को जांच कर सुलभ हो सकता है।

विचार यह है कि आप इस वैरिएबल को देख सकते हैं और देख सकते हैं कि यह आपकी साइट के हिस्से को संदर्भित करता है।

ध्यान दें कि यह चर हमेशा सही नहीं होता है; एक उपयोगकर्ता अपनी गोपनीयता को एक रेफरर हैडर (कुछ प्रकार की बदसूरत गोपनीयता उपकरण के माध्यम से) नहीं भेजकर चुनाव कर सकता है और वे इस क्षेत्र में जो कुछ भी चाहते हैं उन्हें भेजने के लिए अपने ब्राउज़र को संशोधित भी कर सकते हैं। इसलिए इसे प्रमाणीकरण के लिए भरोसा नहीं करना चाहिए, जब तक आप यह भी ध्यान नहीं देते कि एक वैध उपयोगकर्ता भी इसे खाली छोड़ सकता है या इसमें एक मनमाना स्ट्रिंग डाल सकता है।


-

Comments

Post a Comment

Popular posts from this blog

google indexing -

I have a question, how can I get results of similar Google results like Wikipedia, MySpace ... When you search Wikipedia on Google, you have the result of an input search for Wikipedia, which is user-friendly. When you search MySpace on Google, you have Google results below, some links: login, register, sign up, search ... I actually do this on Google for my website Want a kind result? Thank you. itemprop = "text"> create a sitemap: Custom Search Engine Create: Thanks Google!
Read more

wpf controls - Trigger on Image inside a Button WPF -

I want to control the visibility of the image in a button through a trigger: & lt; Button x: name = "notespanel" command = "{binding adddocument}" & gt; & Lt; Image x: name = "notes image" source = "notes" "height =" 32 "& gt; & gt; & gt; & gt; button & gt; 1 / What trigger will appear in the button or in the container that faces the button? 2 / How to set the visibility of the image? Thanks Zone Since you are updating the image, it should lie with the image (style of image as part) such as if the image is by default Is hidden, so I try the following Using R can choose to make it visible with toggleproperty1. DataTrigger binding = "{binding toggleproperty}" value = "1" & gt; & lt ; Setter Property = "Visibility" value = "View" />
Read more

wpf - Converter stops filter working -

I'm trying to display the file name in a listbox, taken from a special directory. They are stored in an ObservableCollection of FileInfo Object: Public supervision & lt; FileInfo & gt; Project Files {Get (empty (selected folder == empty); DirectoryInfo D = New Directory Info (SelectedFolder); if (! D.Extists) returns empty; New Observe Collection & lt; FileInfo & gt; (d.EnumerateFiles ( Return "* .xsi")}}} When a text is entered or a text box has changed in "FilesFilterBy" I applied a filter on the listbox, called Is: Private Zero FilterFiles_TextChanged (Object Sender, TextChangedEventArgs e) {ICollectionView View = Archive Source.GetDefaultView (ProjectFiles); see.filters = new new & amp; object> (IsTextInFilename);} public bool isTextInFilename (object item) {string file name = path.GetFileNameWithoutExtension (as fileInfo) .Name item Returns (filename. ToLower (). Includes (File Byte Text. Taylor ());} At the same time,...
Read more