一般别人直接用IE打开dis.asp就可以看到地址,那么用xmlhttp(大家所谓的小偷)可以批量读取写入数据库,也许你在想只要改地址就没事,那么你完全错了.因为这个地址可以通过xmlhttp读取. 其实dis.asp这个文件并不是通过ie读取才能播放,这个文件是通过windows media player读取的.所以我们完全可以屏蔽掉IE的访问,只让WMP访问.通过Request.Servervariables("HTTP_USER_AGENT")完全可以办到.这样,通过大家所谓的小偷之类的就不能批量抓取(当然,道高一次,魔高一丈,高手除外.网路就这样.).这样相信可以防止现在所谓的大部分小偷. 当然,别人还可以直接调用你的dis.asp,其实你可以用现在很多人使用的一个中间文件做参数传递,在这个文件中判断访问来源(这个文件是通过ie读取的).