ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER方法探讨

　　dim http

　　set http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以

　　Http.open "GET",url,false

　　Http.setRequestHeader "Referer","http://www.dc9.cn/"

　　Http.send()

　　$ch = curl_init();

　　curl_setopt ($ch, CURLOPT_URL, "http://www.dc9.cn/xxx.asp");

　　curl_setopt ($ch, CURLOPT_REFERER, "http://www.dc9.cn/");

　　curl_exec ($ch);

　　curl_close ($ch);

　　$server = 'www.dc9.cn';

　　$host    = 'www.dc9.cn';

　　$target  = '/xxx.asp';

　　$referer = 'http://www.dc9.cn/';    // Referer

　　$port    = 80;

　　$fp = fsockopen($server, $port, $errno, $errstr, 30);

　　if (!$fp)

　　{

　　echo "$errstr ($errno)<br />\n";

　　}

　　else

　　{

　　$out = "GET $target HTTP/1.1\r\n";

　　$out .= "Host: $host\r\n";

　　$out .= "Cookie: ASPSESSIONIDSQTBQSDA=DFCAPKLBBFICDAFMHNKIGKEG\r\n";

　　$out .= "Referer: $referer\r\n";

　　$out .= "Connection: Close\r\n\r\n";

　　fwrite($fp, $out);

　　while (!feof($fp))

　　{

　　echo fgets($fp, 128);

　　}

　　fclose($fp);

　　}

　　Dim oXMLHttp As MSXML2.XMLHTTP30 = New MSXML2.XMLHTTP30()

　　或者

　　MSXML2.XMLHTTP30 oXMLHttp = new MSXML2.XMLHTTP30();

　　oXMLHttp.open(....

　　oXMLHttp.setRequestHeader(...

　　oXMLHttp.send(..

　　javascript

　　xmlHttp.setRequestHeader("Referer", "http://URL");//???呵呵~假的~