在xmlhttp中传递cookie和表单数据

里涉及到的是一些相对复杂的应用。使用合适的方法,可以在xmlhttp中传递cookie,提交表单。

这些也提醒我们需要防止该方法带来的漏洞。

第一,向服务器传送表单数据
Dim forminfo,objXMLHTTP
forminfo="user=niceidea&pw=111111"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://niceidea.org/cmd.asp?…", False
objXMLHTTP.Send forminfo

如果涉及到汉字,需要时候escape函数。
escape()函数,将所有字符转化为ascii编码。
forminfo="user=niceidea&name="&escape("中国人")

//niceidea 签名留念

第二,发送cookie
dim cookie:cookie="waufhfggadua"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://www.138628.com/cmd.asp?act=vrs", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send

第三,取得返回信息的文件头(包括cookie信息)
@ codepage=65001
Response.AddHeader "Encoding" , "utf-8"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://localhost/cookie.asp", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send
response.write(objXMLHTTP.getAllResponseHeaders())

其中cookie.asp

response.cookies("test")="test"

返回结果:
Connection: keep-alive Date: Fri, 17 Mar 2006 20:07:13 GMT Server: Microsoft-IIS/6.0 X-Powered-By: ASP.NET Content-Length: 0 Content-Type: text/html Set-Cookie: test=test; path=/ Cache-control: private

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>