PHP程序防止站外提交数据

把以下代码添加到接受数据的页,原理和防盗链一样,都是检查信息来源的http 头.如果不是本站域名就阻止.

以下为引用的内容： <? $servername=$HTTP_SERVER_VARS['SERVER_NAME']; //获取本站域名 $sub_from=$HTTP_SERVER_VARS["HTTP_REFERER"];  //获取来源的referer $sub_len=strlen($servername); //计算本站域名的长度 $checkfrom=substr($sub_from,7,$sub_len); //截取来源域名 if($checkfrom!=$servername){ //假如截取的来源域名不等于本站域名,则终止. echo("数据来源有误！请从本站提交！"); exit; } ?>