爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
安全问题:禁止站外提交表单
安全问题:禁止站外提交表单
日期:2011-10-20 浏览次数:21236 次
为了使asp尽量减少服务器端的工作量,就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样便存在安全提交的问题,所以应该要求从服务器断路径提交,使其他地址提交提交无无效:
使用方法:
1.将以上代码另存为checkpath.asp
2.在遇到表单提交的页面引用此检测代码
<!--#includefile="checkpath.asp"-->
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:控制输出字符串长度(自动区别中英文)
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
递归出父ID过程出错,请大家批点,该如何处理
Server.UrlEncode编码解决方案
ASP记录集显示SQL超时解决方案
用ASP编写网络传呼机
求最优算法.可能是大家经常碰到的有关问题
帮帮忙,未结束字符串常量有关问题!多谢
去除链接的一个正则式函数
用Adodb.Stream将以二进制方式保存在数据库中的文件保存到硬盘
asp联接sql server 2008不成功
推荐阅读
更多>
,想做个电子工单系统给个意见
技巧:用 isapi rewrite 实现asp的HTML静态化
颜色的转换
iframe传递变量,该怎么处理
怎么把32位的MD5转为16位
ASP进阶之文章在线管理更新(11)
global.asa文件
初学者有关问题:怎么从数据库里读取表的某字段的图片地址
这样的读取数据效果是如何做的?(数组和随机)
一个奇怪的有关问题,请大家进来给点意见~
用asp 怎的实现点击邮件的链接,跳过用户登录阶段,直接进入网址
有趣的javascript程序:抓不到我!
请帮小弟我看一下这个asp网页的权限怎么设定,其中在数据库表Admin中purview表示权限(=1是超级管理员;2是普通管理员)只有超级管理员有添加
常用Response对象的使用详解
请教在textarea中字符串,转换时首行的空格不能装换
Forms验证中的roles
正则怎么替换cid:DDF48C32-312D-5626-B82E-2802F6A0212C
Protecting Your DHTML Using ASP
如果得到当前表格内容?解决办法
iis不支持asp,该怎么解决