關於防盜鏈有兩種寫法:

• 程式碼一：referer.contains();------我覺得該方法不是十分規範，因為只要包含對應的關鍵資訊就行，但它並不是以什麼資訊為開頭。
• 程式碼二： referer.startsWith();------我覺得該方法比較規範，驗證以什麼為開頭的。第二種方式的話，還要考慮https的連結，二級域名等其它不同的url。

額外補充：

• ！=null不是多此一舉，這是一種程式設計習慣，在使用某物件的方法前，進行非空判斷，避免出現低階錯誤空指標異常~

程式碼一（部分）：

1. protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {    
2.         response.setContentType("text/html;charset=utf-8");    
3.         PrintWriter out = response.getWriter();    
4.         String referer =request.getHeader("referer");//獲取包含referer指定的頭欄位    
5.         String servername = request.getServerName();//獲取伺服器名稱    
6.         if(referer!=null&&referer.contains(servername)){    
7.             response.getWriter().print("downlaod...");    
8.         }else{    
9.             response.sendRedirect("/ch04_1/download.html");    
10.         }    
11.     }   

程式碼二（部分）：

1. protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {  
2.         response.setContentType("text/html;charset=utf-8");  
3.         PrintWriter out =response.getWriter();  
4. //      獲取referer頭的值  
5.         String referer = request.getHeader("referer");  
6. //      獲取訪問地址  
7.         String sitePart = "http://"+request.getServerName();  
8.         out.println("getServerName():"+sitePart);  
9. //      判斷referer頭是否為空，這個頭的首地址是否以sitePart開始  
10.         if(referer!=null && referer.startsWith(sitePart)){  
11. //          處理正在下載的請求  
12.             out.println("dealing download...");  
13.         }else{  
14. //          非法下載請求跳轉到download.html頁面  
15.             RequestDispatcher rd =request.getRequestDispatcher("/download.html");  
16.             rd.forward(request, response);  
17.         }  
18.     }