aspcms留言增加防刷新验证,单一ip留言条数限制,防止恶意刷新及恶意提交

今天在给客户网站使用aspcms程序写一个留言页面的时候,因为要涉及到一些基本的内容验证,所以涉及到了表单内容验证的问题,相信很多站长偶尔也会遇到这样的问题,所以就在这里记录下来,希望能够帮助有需要的朋友。

aspcms本身还算安全,只有留言这个常用表单经常会被注入很多垃圾信息,插入以下验证代码就可以避免困扰的垃圾留言问题。

方法一、修改后台代码

打开gbook/save.asp

在17行以下添加

DimRefreshTime,isRefresh
RefreshTime=10'防止刷新时间,单位(秒)
isRefresh=1'是否使用防刷新功能,0=否,1=是
IfisRefresh=1Then
If(NotIsEmpty(Session("RefreshTime")))AndRefreshTime>0Then
IfDateDiff("s",Session("RefreshTime"),Now())<RefreshTimeThen	
	alertMsgAndGo"本页面起用了防刷新机制,请不要在"&RefreshTime&"秒内连续刷新本页面……","-1"
Else
Session("RefreshTime")=Now()
EndIf
Else
Session("RefreshTime")=Now()
EndIf
EndIf

方法二、

表单内容验证的方法有很多,但是最简单也最直接的应该就是通过js来验证表单内容了,这样不需要我们了解程序,也不用对程序做太多修改,只要在留言板的模板文件中加入一段验证内容的js文件就可以实现。

这个是给做网站的朋友分享的,如果你不是站长也不是做网站的就飘过吧,哈哈!

验证表单的JS代码如下(可以直接在留言页面引用):

function checkpost(){

if(biaodan.title.value==""){

alert("请填写标题");

biaodan.title.focus();

return false;

}

if(biaodan.mobil.value.length<>11){

alert("请填写正确的手机号码");

biaodan.mobil.focus();

}

aspcms留言表单页面gbook/save.asp的写法如下:

<form action="/save.asp" method="post" name="biaodan" onsubmit="return checkpost();">

<input name="title" type="text"/>

<input name="mobil" type="text"/>

</form>


方法三、建立直接关闭官方留言版功能,启用第三方多说提供的留言互动系统;

效果如下:


最为直接的办法:

1.修改数据认路径以及数据库名称最好使用特殊字符

2.不需要留言板就删除留言板或者留言板页面能够减少的尽量减少

3.修改数据库格式为mdb具体格式看项目要求

相关文章

迭代器模式(Iterator)迭代器模式(Iterator)[Cursor]意图...
高性能IO模型浅析服务器端编程经常需要构造高性能的IO模型,...
策略模式(Strategy)策略模式(Strategy)[Policy]意图:定...
访问者模式(Visitor)访问者模式(Visitor)意图:表示一个...
命令模式(Command)命令模式(Command)[Action/Transactio...
生成器模式(Builder)生成器模式(Builder)意图:将一个对...