ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER方法探讨

HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。 以下是伪造方法： ASP: 代码如下:dim http   set http=server.createobject(“MSXML2.XMLHTTP”) ‘//MSXML2.serverXMLHTTP也可以  Http.open “GET”,url,false   Http.setRequestHeader “Referer”,”http://www.dc9.cn/”   Http.send()  PHP(前提是装了curl): 代码如下:$ch = curl_init();  curl_setopt ($c