您的位置:中国风网 > 电脑之家 > 主页制作

WEB应用的缓存兼容性设计

中国风网 2004-4-30 16:08:29



  经过代理以后,由于在客户端和服务之间增加了中间层,因此服务器无法直接拿到客户端的IP,服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTD头信息中,增加了

HTTP_X_FORWARDED_????信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址:

  下面是2个例子,用于说明缓存兼容性应用的设计原则:
  "对于一个需要服务器名的地址的ASP应用:不要直接引用HTTP_HOST/SERVER_NAME,判断一下是否有HTTP_X_FORWARDED_SERVER
  
   function getHostName ()
        dim hostName as String = ""
        hostName = Request.ServerVariables("HTTP_HOST")
        if not isDBNull(Request.ServerVariables("HTTP_X_FORWARDED_HOST")) then
            if len(trim(Request.ServerVariables("HTTP_X_FORWARDED_HOST"))) > 0 then
                hostName = Request.ServerVariables("HTTP_X_FORWARDED_HOST")
            end if
        end if
        return hostNmae
     end function

    //对于一个需要记录客户端IP的PHP应用:不要直接引用REMOTE_ADDR,而是要使用HTTP_X_FORWARDED_FOR,
    
  function getUserIP (){
        $user_ip = $_SERVER["REMOTE_ADDR"];
        if ($_SERVER["HTTP_X_FORWARDED_FOR"]) {
            $user_ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
        }
    }

  注意:HTTP_X_FORWARDED_FOR如果经过了多个中间代理服务器,有何能是逗号分割的多个地址,
比如:200.28.7.155,200.10.225.77 unknown,219.101.137.3
因此在很多旧的数据库设计中(比如BBS)往往用来记录客户端地址的字段被设置成20个字节就显得过小了。

  经常见到类似以下的错误信息:
  
  Microsoft JET Database Engine 错误 "80040e57" 字段太小而不能接受所要添加的数据的数量。试着插入或粘贴较少的数据。
  /inc/char.asp,行236

  原因就是在设计客户端访问地址时,相关用户IP字段大小最好要设计到50个字节以上,当然经过3层以上代理的几率也非常小

文章来源:CSDN


推荐给您的朋友】    【发表评论】    【关闭窗口

 ■:相 关 文 章

 黑客的木马——Web应用程序  (3月31日17:24:15)
 Web服务器记录中查找黑客踪迹  (2月25日17:37:7)
 有效提高WebSphere数据库性能   (2月7日17:12:12)
 调优Web站点性能完全攻略  (2月7日15:32:57)
 用IIS建立高安全性Web服务器  (1月18日11:22:31)
 避免受虚假Web站点欺骗的步骤  (12月30日10:49:18)
 Surfboard绕过web限制让远程文件泄露  (12月11日17:21:51)
 Struts开发指南之其他Web构架  (12月11日17:5:55)
 Opera公司修补新版Web浏览器两个安全漏洞   (11月27日16:57:4)