爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
安全问题:禁止站外提交表单
安全问题:禁止站外提交表单
日期:2011-10-20 浏览次数:20934 次
为了使asp尽量减少服务器端的工作量,就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样便存在安全提交的问题,所以应该要求从服务器断路径提交,使其他地址提交提交无无效:
使用方法:
1.将以上代码另存为checkpath.asp
2.在遇到表单提交的页面引用此检测代码
<!--#includefile="checkpath.asp"-->
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:控制输出字符串长度(自动区别中英文)
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
Request 对象, ASP 0102 (0x80004005),该如何解决
ASP 2.0 数据绑定函数Eval()的机制
大侠们,asp怎么使用owc让excel读取数据库数据并显示
小弟花了一个月新搞的网站,希望大家帮忙测测BUG,小弟不万分感谢!该如何解决
在线急等,小弟我的代码在access上运行完全正确,迁移到sql2000上就死活不正确
网站访问量1200IP/天,该用什么数据库?小弟我现在用的是ACCESS数据库
编写跨平台应用程序
CSS2 之 特殊文本和BIDI文本的字符实体
调用webservice出现了有关问题
推荐阅读
更多>
求个JS写法,该如何处理
DataGrid使用技巧小总结
在asp中能读取客户端的网卡mac地址吗?解决办法
删除数据库记录时同时删除图片?解决思路
用ado连接Informix的资料
utf页面接收中文参数,怎么转换成汉字?郁闷!
9*9表(可根据需要扩展)
正则表达式简介(微软)--9.非打印字符
Microsoft JScript 编译异常 (0x800A03EC)怎么解决
用JS模仿DataGrid
微软建议的ASP性能优化28条守则(五)_ASP性能优化_ASP教程
VB小弟我一点不会用.小弟我封装了数据库连接.但在asp里不会调用了.明白人帮小弟我一把.多谢
ADODB.Recordset (0x800A0BB9) 参数类型不正确,或不在可以接受的范围之内,或与其他参数冲突。pu5/105_search/01_p002.asp, 第 87 行解决思路
一个SQL查询该怎么写
一小段代码. 总出错,是不是因为字符的类型引起的?该如何解决呢
remopte script文档(转载自微软)<八>调用对象属性和方法
如何配置你的ASP运行环境
网站统计代码-只要包含此代码即可统计
留言板上传后,数据库无法插入记录.解决思路
不知道,这年头是否还有人对使用JavaScript的ASP同学录源码感兴趣的解决办法