以文本方式查看主题

-  Foxtable(狐表)  (http://foxtable.com/bbs/index.asp)
--  专家坐堂  (http://foxtable.com/bbs/list.asp?boardid=2)
----  狐表开发的web服务端遇到注入攻击如何规避  (http://foxtable.com/bbs/dispbbs.asp?boardid=2&id=190595)

--  作者:chen_sheng
--  发布时间:2024/2/25 9:52:00
--  狐表开发的web服务端遇到注入攻击如何规避
如下附件 遇到境外IP注入攻击 如何规避
 下载信息  [文件大小:   下载次数: ]
图片点击可在新窗口打开查看点击浏览该文件:path.txt



--  作者:有点蓝
--  发布时间:2024/2/25 20:25:00
--  
默认就已经规避了呀!

我们习惯将HttpRequest事件代码设置为:
Select
 Case e.Path
    Case "a.htm"
a页面代码
    Case "b.htm"
b页面代码
    Case "c.htm"
c页面代码
End Select

那么,不是a.htm\\b.htm\\c.htm的页面是不会做处理的。

当然,如果要想做一下额外的控制也是可以的,比如建一个IP表,把有问题的IP记录下来,然后在httprequest事件开头先判断一下访问的IP是否在IP表内,如果是就直接返回