request.getHeader("referer")

在开发web程序的时候，有时咱们须要获得用户是从什么页面连过来的，这就用到了referer。

它是http协议，因此任何能开发web程序的语言均可以实现,好比jsp中是：

request.getHeader("referer");

php是$_SERVER['HTTP_REFERER']。其余的我就不举例了（实际上是不会其余的语言）。

那它能干什么用呢？我举两个例子：

1，防止盗连，好比我是个下载软件的网站，在下载页面我先用referer来判断上一页面是否是本身网站，若是不是，说明有人盗连了你的下载地址。

2，电子商务网站的安全，我在提交信用卡等重要信息的页面用referer来判断上一页是否是本身的网站，若是不是，多是黑客用本身写的一个表单，来提交，为了能跳过你上一页里的javascript的验证等目的。

使用referer的注意事项：

若是我是直接在浏览器里输入有referer的页面，返回是null（jsp），也就是说referer只有从别的页面点击链接来到这页的才会有内容。

我作了个实验，好比个人referer代码在a.jsp中，它的上一页面是b.htm，c.htm是一个带有iframe的页面，它把a.jsp嵌在iframe里了。我在浏览器里输入b.htm的地址，而后点击链接去c.htm，那显示的结果是b.htm，若是我在浏览器里直接输入的是c.htm那显示的是c.htmreferer是浏览器在用户提交请求当前页面中的一个连接时,将当前页面的URL放在头域中提交给服务端的,如当前页面为a.html,它里面有一个b.html的连接,当用户要访问b.html时浏览器就会把a.html做为referer发给服务端.