日期:2014-05-17  浏览次数:21159 次

请教一个ip屏蔽问题
留言板已对某个ip(195.225.177.137)进行屏蔽,禁止其留言,为什么该ip还能留言呢.谢谢!

------解决方案--------------------
谁说网页一定要在服务器上面才能访问,比如说你的留言网页 http://abc.com/book.asp
我只要把 action 指向你的页面, 把下面的代码随便找个地方放,都可以把
conntent 送到你的 http://abc.com/book.asp


<form action= "http://abc.com/book.asp " post= "method ">
<input type= "text " name= "content " />
<input type=submit value= "提交content内容到book.asp " />
</form>

甚至地址栏直接敲:http://abc.com/book.asp?content=我偏要留言
都可以把 "我偏要留言 " 送到 book.asp
这样就绕过你的 js 检测了