爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
安全问题:禁止站外提交表单
安全问题:禁止站外提交表单
日期:2011-10-20 浏览次数:20978 次
为了使asp尽量减少服务器端的工作量,就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样便存在安全提交的问题,所以应该要求从服务器断路径提交,使其他地址提交提交无无效:
使用方法:
1.将以上代码另存为checkpath.asp
2.在遇到表单提交的页面引用此检测代码
<!--#includefile="checkpath.asp"-->
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:控制输出字符串长度(自动区别中英文)
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
asp中常用的长度单位
ASP.NET-FineUI开发实践-一
检测浏览器是否支持有Flash2.0以上或有Flash插件
ASP与存贮过程
利用ASP打造网站论坛DIY -4
了解MSMQ,控制ASP进程 (二)(转贴)
ASP.NET学习笔记(3)-可空数据类型,强类型DataSet
用ASP创建Microsoft Word 文件
浅谈 ASP 模板技术之参数传递
推荐阅读
更多>
跟小弟我学aspectj之十一 - target() this() within()的区别
Cookie集合_ASP基础_ASP教程
ASP中动态include文件代码实例
输入邮箱找回密码的原理
IIS5 UNICODE 编码漏洞的利用心得补充
怎么将记录按8*11的方格显示,这个循环不太好写
Access 中怎么把自动编号改为从0开始
ASP学习:不刷新页面筛选数据库中的数据
Asp的安全管理(4)
请问一个用ASP显示MSSQL里已有的word文件的方法
无组件图文混合上传示例,与大家分享
include自定义函数会报错“部类不匹配”,而直接写到当前文件不会
Sql中条件语名及通配符的介绍
ASP程序抓取网上房产信息的实例讲解
表单提交和无组件上传有关问题
Global.asa 参考(一)
怎么使页面先显示静态部分,后显示调用的动态部分
Application对象与Session对象
asp代码-注册登陆代码
通过实例来实现split的理解